IAM policies in git