从一个账户向另一个账户发送AWS ALB流量

Question

我试图在AWS上建立一个多帐户组织，其中根帐户充当着陆区，而其他帐户则在我们的部署环境（登台/生产）之间分配。

我的挑战之一是我们在根帐户中注册了SSL，为简单起见，我想保留它。因此，我的根帐户中有一个ALB，它具有已注册的ACM证书。从这里开始，我的目标是将所有流量通过共享的VPC转发到两个子帐户之一，在该子帐户中，目标组中还有另一个带有ECS群集的ALB。

这是体系结构图。我面临的问题是，鉴于根帐户ALB公开了内部DNS条目，而不是我可以从根ALB定位到的专用IPv4，因此无法将根帐户ALB连接到暂存帐户ALB。 / p>

还有另一种方法可以实现这一目标吗，也许我会使事情变得过于复杂了吗？