Amazon web services AWS SSM自动化是否以资源名称为条件？

我正在尝试向以下自动化文档添加一个条件：

我基本上希望为具有特定前缀的安全组保留限制SSH端口

理想的工作流程是，Config找到一个端口22打开到quad 0的安全组，然后启动此自动化以限制所有打开的SSH端口

我似乎找不到如何根据资源名称添加条件语句的示例

是否有人成功地做到了这一点，可以为我指出有用文档的方向或给我一些提示