Да. Брандмауэр Lightsail позволяет контролировать трафик данных в инстансах. В консоли Lightsail можно задавать правила, определяющие, какие порты инстанса публично доступны для различных типов трафика.