步骤 6：创建用于 Amazon SageMaker 笔记本的 IAM 策略