Como frisky disse, você precisa abrir a porta 27017 no console do grupo de segurança do EC2.(Para saber mais sobre como fazer isso:http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/authorizing-access-to-an-instance.html )
Mas você também precisa alterar o
bind_ip
variável no arquivo /etc/mongodb.conf. Você precisa comentar a linha ou atribuir o ip que poderá conectar o BD a ela.