Я пытаюсь отредактировать свои политики IAM, чтобы один пользователь мог получить доступ только к определенным экземплярам Lightsail и записям DNS, связанным с их сайтом. Это возможно? Возможно через условие?