Ответ 1
В группе безопасности добавьте правило "Пользовательское ICMP" для "Echo Request" - или - "Все ICMP-трафик" - и в качестве исходного IP-адреса вместо адреса или блока добавьте идентификатор группы безопасности, sg-xxxxxxxx,
Просто находиться в одной группе безопасности не означает, что экземпляры могут общаться между собой. Это означает, что они следуют одному и тому же набору правил... но членство в группе безопасности также является атрибутом источника трафика, происходящего из экземпляров, входящих в группу.
Следовательно, выше.