В удаленной отладке для экземпляра EC2 нет ничего другого, как в удаленной отладке для локального сервера, КРОМЕ конфигурации брандмауэра ...
Я бы рекомендовал установить VPN-подключение к серверу EC2 вместо открытия портов брандмауэра (PPTP быстр и прост).
Если вы предпочитаете открывать порты брандмауэра, я "думаю", вам, по крайней мере, понадобится следующее (не проверено):
TCP 139, TCP 445, UDP 137, UDP 138 (все относится к DCOM)