Амир Авербах

в AWS нет стандартных средств для запрета исходящего EC2 трафика на базе имени хоста. Security Groups в принципе не могут запрещать трафик (только разрешать), NACls работают на уровне TCP.
кроме упомянутых выше iptables у вас есть несколько других вариантов:
1. использовать forward proxy и фильтровать трафик непосредственно на нем (
2. AWS WAF (не уверен на 100%, но в теории фильтрование там есть), но для этого понадобится AWS ELB

AWS популярны за счет нереальной масштабируемости и гибкой конфигурируемости: EC2 имеет около 5 разных способов оплаты под разные юзкейсы, разные типы дисков, разные типы инстансов под разные вычислительные мощности. Но вся сила AWS не только в этом, а в том, что EC2 легко интегрируется с остальными сервисами AWS. Речь идет о сервисах нотификации, почты, серверлесс, бесконечно-масштабируемом объектном хранилище (S3) и тд, вещи, которые у обычного хостера не получишь и придется строить кастомное и самому держать это онлайн. Вот тут часть из того, что я написал рассказано более подробно, наглядно и для начинающих

Если юзкейс очень простой, то воспользуйтесь AWS Lightsail - это аналог обычных VPS с фиксированной и предсказуемой ценой. Навскидку выйдет несколько десятков долларов.