使用IAM Role的AWS RDS MySQL连接无效

想提前通知我，我是AWS新手 . 对于我的项目，我尝试使用来自部署在EC2实例上的Tomcat上的Java应用程序的IAM身份验证（IAM角色）的AWS RDS MySQL . 在从Java尝试它之前，我在EC2实例的命令提示符下尝试它 . 我正在关注此链接：

https://aws.amazon.com/premiumsupport/knowledge-center/users-connect-rds-iam/

到目前为止，我已经做了以下事情（如果我没有使用正确的术语，请原谅）：

• 使用AWS RDS的MySQL

• 在我的MySQL实例上启用了IAM身份验证

• 为EC2创建了IAM角色

• 为上述IAM角色创建了内联策略，并授予了所需的“操作” . 还包括“资源”（我的数据库的用户名 endpoints ），如下所示：

{
   "Version": "2012-10-17",
   "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "rds-db:connect"
           ],
           "Resource": [
               "arn:aws:rds-db:<my-region>:<my-account-id>:dbuser:<my-db-resource-id>/<my-db-username>"
           ]
       }
   ]
}

• 将此IAM角色分配给我创建的EC2实例

我遵循了link at the top中给出的所有内容，除了最后一个命令外，一切似乎都有效 .

如在链接中我创建 DB user 如下：

CREATE USER dev_user IDENTIFIED WITH AWSAuthenticationPlugin as 'RDS';

链接中不起作用的最后一个命令是：

mysql -h {db or cluser endpoint} --ssl-ca={certificate file name with complete path} --ssl-verify-server-cert -u {dbusername2} -p"{authenticationtoken}" --enable-cleartext-plugin

每次我运行此命令时都会要求输入密码，然后我收到错误消息 . 我对如何解决它感到茫然 .

在上面的mysql命令中，如果我传递 master user-id （我创建它为'admin'）并输入它的密码，我会收到如下错误：

[ec2-user@ip-xxx-xx-xx-16 ~]$ mysql -h <endpoint of my RDS DB instance> --ssl-ca=rds-combined-ca-bundle.pem --ssl-verify-server-cert -u admin -p 'aws rds generate-db-auth-token --hostname <endpoint of my RDS DB instance> --port 3306 --username dev_user' --enable-cleartext-plugin

Enter password: ERROR 1059 (42000): Identifier name 'aws rds generate-db-auth-token --hostname --port' is too long

如果在同一命令中我提供了上面创建的数据库用户（dev_user） . 如果在命令中提供"dev_user"作为用户以及是否输入密码，则会出现以下错误 . [In this case, the above link did not set a password so what should I do when it asks to enter the password?] ：

[ec2-user@ip-xxx-xx-xx-16 ~]$ mysql -h <endpoint of my RDS DB instance> --ssl-ca=rds-combined-ca-bundle.pem --ssl-verify-server-cert -u dev_user -p 'aws rds generate-db-auth-token --hostname <endpoint of my RDS DB instance> --port 3306 --username dev_user' --enable-cleartext-plugin

Enter password: ERROR 1045 (28000): Access denied for user 'dev_user'@'xxx.xx.xx.16' (using password: YES)

当我在上面的命令中的两个地方输入“admin”时，我得到相同的“拒绝访问...”错误 .

任何帮助将受到高度赞赏 .

谢谢 .