新しい VPC を作成し、SSH 経由でのみアクセスを許可したいと考えています。ファイアウォールルールはどのように設定すべきですか？

新しいVPCでは、デフォルトで全ての受信トラフィックを拒否する暗黙のファイアウォールルールが存在します。したがって、明示的に全てのトラフィックをブロックするルールは不要です。SSHアクセスを許可するには、TCPポート22を許可するファイアウォールルールを1つ作成するだけで十分です。優先度1000は、デフォルトの拒否ルールよりも高い優先度（小さい数値）であるため、このルールが適用されます。ポート3389はRDP（リモートデスクトッププロトコル）に使用されるため、SSHアクセスには関係ありません。