Beanstalk のデフォルトのセキュリティグループには SSH ログインを可能にした場合、標準で 22 ポートが anyware で開けられます。以下の設定でIPアクセス制限をかけることができるようになります。
.ebextension/00env.config
option_settings: - namespace: aws:autoscaling:launchconfiguration option_name: SSHSourceRestriction value: tcp, 22, 22, XXX.XXX.XXX.XXX/32