Группы безопасности назначаются сетевым интерфейсам виртуальных машин. На каждый сетевой интерфейс действуют правила всех групп безопасности, которые на него назначены.
Уточните, какие группы безопасности назначены на интерфейс виртуальной машины. Это можно посмотреть в параметрах виртуальной машины на вкладке Сетевые параметры в блоке Подсети.
Перейдите в сервис «Группы безопасности» и поочередно посмотрите параметры каждой группы безопасности. Правила отображаются на одноименной вкладке.