执行amplify api add-graphql-datasource遇RDS权限错误，如何解决？

1. 登录AWS控制台，打开IAM服务页面
2. 在左侧菜单选择「角色」，搜索定位到us-east-1_ocb0gotWz_Full-access这个角色
3. 进入角色详情页后，切换到「权限」标签
4. 点击「添加权限」→「附加策略」，搜索并勾选AmazonRDSFullAccess策略（如果不想给全权限，也可以自定义一个仅包含rds:DescribeDBClusters动作的IAM策略）
5. 完成策略附加后，回到Amplify CLI重新执行之前的操作

原因说明 #

你当前使用的管理员账号本身有全权限，但Amplify CLI在执行操作时，是通过它自动创建的us-east-1_ocb0gotWz_Full-access这个IAM角色来调用AWS服务的，该角色默认未包含RDS集群描述的权限，所以需要手动补充。

内容的提问来源于stack exchange，提问作者N N