A sub-rede à qual você está tentando se conectar deve estar na mesma zona de disponibilidade que a instância. Quando você vai criar um VPC, você normalmente o cria com uma sub-rede. Clique em "Editar sub-rede pública" e selecione uma zona de disponibilidade. Por exemplo, eu vejo-nos-east-1a, us-east-1c e us-east-1d. Por padrão, é "sem preferência", o que, acredito, significa que escolherá uma para você.
Como alternativa, você pode adicionar uma nova sub-rede ao seu VPC. Você pode definir uma zona de disponibilidade para uma sub-rede da mesma maneira acima.
Só para ficar claro - us-east-1c e us-east-1b são zonas de disponibilidade distintas.
Além disso, consulte as Perguntas frequentes sobre VPC
Q. Posso anexar uma interface de rede em um AZ a uma instância em outro AZ? As interfaces de rede só podem ser anexadas a instâncias residentes no mesmo AZ.
Q. Posso anexar uma interface de rede em um VPC a uma instância em outro VPC? As interfaces de rede só podem ser anexadas a instâncias no mesmo VPC que a interface.