创建 IAM 角色和用户以用于 CloudWatch 代理