Triển khai AWS IAM: thiết lập nhóm, tạo custom policy, tạo user, cấu hình MFA, và tạo IAM Role cho EC2 truy cập S3 — kèm JSON policy mẫu.
