多用户SSH密钥管理

【以下的问题经过翻译处理】 我需要为多个IAM用户分配SSH密钥对到EC2实例。所以我想要的是：

IAM用户 [user1，user2，user3]，其中[user1，user2]应具有单独（每个IAM用户应该有其自己的VM用户）的SSH访问[VM-1，VM-2] EC2实例，而[user3]应只能访问[VM-3]实例。

我需要生成SSH密钥对，在EC2实例内创建用户，手动为这些用户分配权限，然后手动将这些SSH公钥添加到EC2实例中吗？或者AWS有一个可以为我自动完成的服务吗？