Отдельные локальные учетные записи на AWS

Я использую свой сценарий. В настоящее время все разработчики подключаются к экземплярам ec2, используя учетную запись пользователя ec2. Есть ли лучший способ сделать это, чтобы мы могли видеть, какие действия разработчики предпринимают на машинах?

Я хочу иметь возможность определять, кто выполняет определенные команды. В настоящее время, когда каждый является пользователем «ec2», невозможно определить, кто какую команду выполнил. Например, на сервере разработки невозможно определить, кто изменил права доступа к каталогу /etc.

может ли кто-нибудь посоветовать мне, как это решить?