Обеспечивайте безопасность в сети на уровне каждой виртуальной машины. Правила доступа между сетями или диапазонами IP-адресов и по определенным портам создаются внутри групп безопасности, которые вы можете просто назначать к новым и существующим виртуальным машинам.
Фильтруйте трафик по диапазону портов, направлению трафика (входящий, исходящий), протоколу и другим параметрам.