Add AWS default IAM RO policy