为AWS RDS PostgreSQL创build一个只读帐户

我想为AWS（PostGreSQL）中的所有RDS实例创build一个只读帐户。 我开始创build一个IAM组并附加AmazonRDSReadOnlyAccess策略。 我创build了一个新的IAM用户，并把他放在这个组里。 我无法使用这个新的只读用户连接到我们的数据库（用我们的pipe理员帐户成功testing）。 我现在意识到我在数据库本身没有只读用户。 这引起我三个问题：

1. 当我可以在数据库中创build只读数据库用户时，为我们的RDS实例创build一个只读IAM用户是否有意义？
2. 当我通过命令行访问数据库，例如。 psql –host = servername –port = portnumber –username = username –password –dbname = databasename。 据我所知，这是数据库用户的名称，那么创build单独的RDS IAM只读用户有什么意义吗？
3. 如果我有一个只读的IAM用户RDS，是否有任何危险，他们仍然可以写访问，如果说别人为他们创build一个数据库写帐户？