Step 4: Create IAM Role (2)