module "aws-secrets-ro-policy" {