merge expose-cleanup [r=niemeyer,fwereade][f=824219]

For EC2: shutting down machines removes machine security groups;
destroying the environment removes the environment security group.