Все машины или экземпляры в частной подсети не могут быть подключены извне, следовательно, имя частной подсети. Если вы хотите подключиться к своему экземпляру извне, вы должны поместить его в общедоступную подсеть (подсеть, которая подключена к интернет-шлюзу). Несмотря на то, что вы подключаете эластичный IP (который является публичным IP), но он маршрутизируется через NAT. EIP должен проходить только через интернет-шлюз.
Если вы действительно хотите подключиться, вам нужно подключиться к VPN к вашему VPC (используя AWS VPC VPN), а затем к вашему экземпляру RDP. Или есть экземпляр gate в вашей общедоступной подсети.