Uma regra de acesso pode ser configurada para permitir acesso apenas a partir de um IP?

Sim, todas as regras de acesso de um Security Group permitem a inclusão do IP de origem, que significa o IP válido utilizado pela estação que faz o acesso. Caso essa estação esteja utilizando um gateway de internet, então esse IP de origem será o IP do gateway desta estação. É possível verificar o IP de origem de um computador ligado à internet através do site http://www.meuip.com