Если вы делаете это вручную, во время запуска вашего экземпляра (ов) EC2. Когда вы перейдете к шагу по настройке сведений об экземпляре, выберите нужный VPC и подсеть.
Если в вашем брандмауэре не разрешены существующие подсети, вы можете создать подсеть, используя нужные вам IP-адреса (если эти IP-адреса включены в CIDR, выбранный при создании VPC). В противном случае вам нужно создать еще один VPC с IP-адресами, которые включают ваши нужные (разрешено в брандмауэре).