Để truy cập vào các tài nguyên của AWS cần các quyền. Chúng ta sẽ tạo một IAM role và gán quyền mà agent cần để ghi các thông số vào CloudWatch.