Состояние групп безопасности stateful или stateless?

Stateful. Группы безопасности отслеживают состояние соединения и сохраняют его.

Это значит, что правила групп безопасности применяются только к входящему или исходящему трафику, инициирующему соединение. Ответный трафик разрешается автоматически. Таким образом, нужно настроить правила только для инициатора сетевого взаимодействия.