Какие права нужны группе пользователей, чтобы они могли создавать AK/SK для логина к ECS через SSH?

Для создания AK/SK права не нужны. Для логина в ECS настройте политики разрешений для группы с помощью Remote Login. Пользователи получат разрешения от группы, в которую они добавлены, и смогут выполнять определенные операции с облачными сервисами.