如何在 AWS 中添加特定 CloudFormation、EC2、RDS 和 S3 访问限制 - IAM

我要做的是为需要访问我们帐户中的 CloudFormation 的外部团队创建一个组。我想对他们的组设置限制，以便他们只能查看和编辑自己的网站，而不能查看我团队帐户中的其他网站。

我有一个测试策略，应该允许用户只能查看特定的 EC2 实例（示例如下），但是当我作为受限组输入登录时，我收到一条消息，显示“获取实例数据时发生错误：您无权执行此操作。”

{
  "Statement":[{
    "Effect":"Allow",
    "Action":"ec2:*",
    "Resource":arn:aws:ec2:us-east-1:NUMBERS:instance/instance-ID",
    "Condition":{
      "ArnEquals":{
        "ec2:Owner":"arn:aws:ec2:us-east-1:NUMBERS:instance/instance-ID"
        }
      }
    }
  ]
}

有没有办法为某些 CloudFormation 设置组限制，包括它们的 EC2 实例、RDS 和 S3 存储桶？

谢谢，