Postgresql 克隆过程中更改AWS RDS的密码

我有我的生产数据库，有一些特定的主密码和特定的用户。我的DB是带Postgres的AWS RDS

我每天都会自动将其克隆到某个开发环境中。我需要多个开发人员访问它，但他们不应该访问生产环境

---

在克隆过程中，如何为其提供新的非生产密码？很明显，我可以使用一些我能写的自动工具。但是我更喜欢更简单的，或者可以选择使用AWS API，您可以使用IAM提供对任何RDS实例的访问，而无需共享任何密码