4.2 Tạo IAM user cho CI

Tạo IAM user cho GitHub Actions

Vào IAM -> Users -> Create user:

1. User name: github-actions.

2. Attach policies directly, gắn 2 policy:

   Policy	Mục đích
   AmazonEC2ContainerRegistryFullAccess	Push/pull image lên ECR
   AmazonEKSClusterPolicy	EKS truy cập registry

3. Create user -> tab Security credentials -> Create access key -> CLI -> Download .csv.