AWS放大CLI未能使用Lambda和DynamoDB部署API

Question

我正在使用放大CLI工具来创建我的React Demo应用程序的无服务器后端。我创建了一个存储（使用放大添加存储），该存储是一个DynamoDB表。然后，我创建了一个Python lambda函数，并告诉Amplify-CLI，它需要访问另一个资源（将其指向DynamoDB表格）。在这一点上，我认为Amplify-CLI工具将在Lambda中添加权限以访问DyanModB表。然后，我使用使用我创建的lambda的Amplify-CLI创建API（REST）。

现在，在我的React应用程序中，我想向该API端点提出请求，该端点将触发lambda，Lambda将从DynamoDB中检索数据并返回响应。

我使用“ Amplify Push”部署了后端

，但是，我有两个问题：

1. 当我去AWS仪表板测试已部署功能时，当我从AWS控制台运行测试时，我看到一个错误，说现在允许使用Lambda访问DynamoDB表。然后，我去了IAM并找到了政策，然后添加了“ DynamoDB读取访问”。这解决了访问问题；但是，我仍然想知道如何在放大CLI级别上执行此操作，而不是通过AWS控制台手动执行此操作。我知道我的修复程序不是便携式的，理想情况下，Amplify-CLI应该为我处理这个问题，这是否有可能？
2. （1）修复后，我的React应用程序仍然无法使用以下错误访问API：“ Origin http：// localhost：accesse-control-allow-allow-Origin不允许3000。状态代码：400”。我知道这是一个CORS错误，但是我的lambda在其响应中返回：

        return {
            'statusCode': 200,
            'headers': {
                'Access-Control-Allow-Headers': '*',
                'Access-Control-Allow-Origin': '*',
                'Access-Control-Allow-Methods': 'OPTIONS,POST,GET'
            },
            'data': my_data
        }

还要在创建终点时，我对“限制”问题我说“不”。

任何建议将不胜感激。谢谢！