module "ecr-iam-policy" {