AWS Função do grupo de usuários Chave de FTP

Question

Tenho acesso de administrador da minha instância do AWS Console EC2. Quero conceder acesso limitado a alguns outros usuários da minha organização.

Eu criei outro grupo, um novo usuário e vinculei esse usuário a esse grupo.

Agora estou usando o Filezilla para se conectar ao FTP, assim como meus outros usuários. Para o Filezilla, estou usando uma chave pública .pem ou .dat para acessar o FTP.

Como faço para gerar uma chave pública similar para o meu novo usuário em particular que acabei de criar, que pode ser usado somente por ele para se conectar ao FTP . A razão para isso é sempre que eu quiser, posso remover o acesso para esse usuário excluindo o par de chaves ou excluindo esse usuário.

Qual política eu preciso anexar ao meu grupo / usuário para que meus usuários possam acessar somente FTP, e nada mais no meu console da AWS.