Почему я не могу подключиться к этому экземпляру AWS NAT в общедоступной подсети?

В целях эксперимента я пытаюсь настроить AWS EC2 внутри VPC, который имеет как открытые, так и частные подсети, как описано в этом руководстве.

Тем не менее, когда я пытаюсь SSH на шаге № 2, он терпит неудачу (Тайм-аут операции. Ошибка подключения):

$ ssh -i MyKeyFile.pem ec2-user@XXX.XXX.XXX.XXX
ssh: connect to host XXX.XXX.XXX.XXX port 22: Operation timed out

а также

$ telnet XXX.XXX.XXX.XXX 22
Trying XXX.XXX.XXX.XXX...
telnet: connect to address XXX.XXX.XXX.XXX: Operation timed out
telnet: Unable to connect to remote host

Может кто-нибудь объяснить, что я делаю не так? Почему я не могу подключиться к этому NAT EC2, как описано в руководстве? Кажется, это должно быть просто