1. 在主帐户中创建一个SNS主题： aws sns create-topic --name ecr-cross-account-topic --region
2. 将辅助帐户添加到主题中： aws sns subscribe --topic-arn --protocol email --notification-endpoint --region
3. 在主帐户中创建一个Lambda函数，并在其中定义一个IAM角色
4. 将IAM角色的信任关系添加到Lambda函数的IAM角色中：

{
 "Version": "2012-10-17",
    "Statement": [
        {
          "Sid": "",
          "Effect": "Allow",
          "Principal": {
            "AWS": ""
        },
        "Action": "sts:AssumeRole"
      }
   ]
}

5. 将此Lambda函数定义为处理主题的通知
6. 在Lambda函数中，通过使用ECR SDK中的get-authorization-token方法为辅助帐户提供访问令牌的权限

此时在辅助帐户中，可以使用带有访问令牌的Docker命令来访问主帐户中的ECR资源。