Есть ли конкретная c причина, по которой вы хотите указать сетевой интерфейс?
Если все, что вам нужно для выполнения sh, - это развернуть экземпляр в указанном c su bnet, просто отбросьте часть NetworkInterfaces
и укажите su bnet для самого экземпляра.
EC2Instance:
Type: 'AWS::EC2::Instance'
Properties:
SecurityGroups:
- !Ref SecurityGroup
KeyName : !Ref EC2Key
AvailabilityZone: us-east-2a
ImageId: ami-01410f0e8f8b1acca
InstanceType: t2.micro
SubnetId: !Ref PublicSubnet