如何在 AWS 中为托管在 Route53 中的域授予跨账户权限？

Question

我有一个旧的 aws 账户，其中包含一个托管的外部域。我有一个新的 aws 账户，我应该通过 cli/Terrafrom 作为新域的用户管理该域。如何设置合适的跨账户权限？

有很多文献（例如http://docs.aws.amazon.com/IAM/latest/UserGuide/tutorial_cross-account-with-roles.html），我尝试了很多方法，但仍然没有成功。