Как вы настраивали права доступа в GitHub для агента, чтобы он мог запускать или скачивать контейнер в ECS?