Amazon Elastic Container Registry 如何与 IAM 协同工作