步骤 4：创建 IAM 角色（2）