使用标签向IWS策略授予对特定AWS Lightsail资源的访问权限

Question

我正在尝试创建IAM策略，以便用户可以访问Lightsail，但只能访问指定的实例。理想情况下，它会使用标签，因此易于维护，但是指定单个实例会很好。

我已经尝试了各种方法，但是它们要么使用户的所有实例消失（当以用户身份登录到Web控制台时），要么使所有实例可见。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "lightsail:*",
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": "lightsail:*",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/wordpress": "true"
                }
            }
        }
    ]
}

和

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "FullAccess",
            "Effect": "Allow",
            "Action": ["lightsail:*"],
            "Resource": ["*"]
        },
        {
            "Sid": "DenyInstance",
            "Action": ["lightsail:*"],
            "Effect": "Deny",
            "Resource": ["arn:aws:lightsail:us-east-1:861111111111:Instance/11111111-1b1b-1b1b-1b1b-11bb11bb1b1b"]
        }
    ]
}