Amazon web services AWS授权特定安全组的入口

我想创建一个能够更改特定安全组的用户，例如mySecurityGroup。用户应该能够打开和关闭安全组上的端口。现在我无法将用户限制为只有一个安全组。是否有任何方法可以确保以下策略仅对mySecurityGroup有效

不支持。因为美国IAM不支持EC2的任何资源

{
"Statement": [
  {
    "Sid": "Stmt1349420732465",
    "Action": [
      "ec2:AuthorizeSecurityGroupIngress",
      "ec2:RevokeSecurityGroupIngress"
    ],
    "Effect": "Allow",
    "Resource": [
    "*"
    ]
  }
  ]
}