为 AWS Serverless Application Repository 使用基于身份的策略(IAM 策略)