module "aws-secrets-rw-policy" {