NATインスタンスを経由させてyumやawsコマンドを動作させるためには

　セキュリティ・グループで通過ポートを指定するのなら443は必須です。

サブネット間にセキュリティ・グループを使って制限するケースときは

　セキュリティ・グループには443を設定すべし！

なぜなら、CentOSのyumもawsコマンドも443を先に使いに行くからだよ。