如何通过iam user 限定对某台ec2的操作？

ec2支持的resource-level的管控较少，资源隔离建议organization，如果只针对单台，可以写死arn id。