7.1 Lab1：设计IAM高级权限和精细策略