Возможно ли создать Ключ доступа к AWS через IAM для использования с Product Advertising API?

Мне нравится использовать IAM (управление идентификацией и доступом) для создания пользователей/групп с определенными разрешениями для определенных целей.

Product Advertising API требует использование ключа доступа (параметр запроса — AWSAccessKeyId), и IAM может генерировать ключи доступа, но я не вижу способа предоставить пользователям/группам IAM доступ только к рекламе продукта API.

Кто-нибудь знает, можно ли это сделать? Или вы знаете обходной путь?