да, если у вас есть экземпляр ec2, у вас есть полный контроль над портами, т.е. вы решаете, что хотите открыть.
http://aws.amazon.com/articles/1697
обратите внимание, что исходящие порты открыты (только для межсетевого экрана awsблокирует входящие)
единственное предупреждение - если вы хорошо запускаете брандмауэр на экземпляре ec2 (брандмауэр iptables / windows), вам потребуется настроить правило для исходящих сообщений.