Eu publiquei isso como um comentário, mas farei isso como uma resposta. A AWS utiliza uma ferramenta chamada Security Groups, que permite abrir / fechar portas e atribuir regras de firewall à sua instância ec2. A melhor prática é usar isso para abrir a porta 3000 e atribuí-la à sua instância.