Para certos valores de "alguma forma", sim. Existem ferramentas que permitem diagramar as relações entre os grupos de segurança, o que pode ser um pouco útil. Por exemplo. Eu usei o link e há outros (que eu não tenho).
Agora, se você tiver seus SGs bloqueados, por exemplo, somente os proxies da web foo-app podem falar com a porta 8080 nos servidores tomcat foo-app e somente os servidores tomcat foo-app podem falar com a porta 3306 em seus servidores mysql foo-app, o diagrama se torna mais útil.
Tenha em mente que você não quer diagramar nada sobre as próprias instâncias porque você está usando a elasticidade das instâncias para que elas estejam gerando e morrendo à vontade.