Na sua VPC em Grupos de segurança, selecione o Grupo de segurança atribuído ao seu servidor e vá para Regras de entrada.
A partir daí, selecione a regra TCP personalizada e digite a porta que você deseja abrir (8000) na caixa Intervalo de portas.
Na origem, coloque 0.0.0.0/0 para todo o tráfego ou um intervalo de ip específico.