Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

[vpc] 部分

指定 Amazon VPC 配置设置。有关 VPC 的更多信息，请参阅Amazon VPC 是什么？和VPC 的安全最佳实践中的Amazon VPC 用户指南。

格式为[vpc vpc-name]。VPC-名称必须以字母开头，包含不超过 30 个字符，并且只能包含字母、数字、连字符 (-) 和下划线 (_)。

[vpc public]
vpc_id = vpc-xxxxxx
master_subnet_id = subnet-xxxxxx

additional_sg

（可选）提供适用于所有实例的其他 Amazon VPC 安全组 ID。

没有默认值。

additional_sg = sg-xxxxxx

compute_subnet_cidr

（可选）指定无类域间路由 (CIDR) 块。如果您希望 Amazon ParallelCluster 创建计算子网，请使用此参数。

compute_subnet_cidr = 10.0.100.0/24

更新策略：如果更改此设置，则不允许更新。

compute_subnet_id

（可选）指定要在其中预置计算节点的现有子网的 ID。

如果未指定，则 compute_subnet_id 使用 master_subnet_id 的值。

如果子网是私有子网，则必须设置 NAT 以进行 Web 访问。

compute_subnet_id = subnet-xxxxxx

更新策略：必须停止计算队列，才能更改此设置以进行更新。

master_subnet_id

(必需)指定要在其中预置头节点的现有子网的 ID。

master_subnet_id = subnet-xxxxxx

更新策略：如果更改此设置，则不允许更新。

ssh_from

（可选）指定允许从中进行 SSH 访问的 CIDR 格式的 IP 范围。

此参数仅在 Amazon ParallelCluster 创建安全组时使用。

默认值为 0.0.0.0/0。

ssh_from = 0.0.0.0/0

更新策略：更新期间可更改此设置。

use_public_ips

（可选）定义是否向计算实例分配公有 IP 地址。

如果设置为true时，弹性 IP 地址将与头节点关联。

如果设置为false，则根据 “自动分配公有 IP” 子网配置参数的值，头节点将具有或没有公有 IP。

有关示例，请参阅联网配置。

默认值为 true。

use_public_ips = true

更新策略：必须停止计算队列，才能更改此设置以进行更新。

vpc_id

(必需)指定要在其中预置集群的 Amazon VPC 的 ID。

vpc_id = vpc-xxxxxx

更新策略：如果更改此设置，则不允许更新。

vpc_security_group_id

（可选）指定将现有安全组用于所有实例。

没有默认值。

vpc_security_group_id = sg-xxxxxx

创建的安全组Amazon ParallelCluster允许使用端口 22 从ssh_from设置，或者所有 IPv4 地址 (0.0.0.0/0），如果ssh_from设置未指定。如果启用了 NICE DCV，则安全组允许使用端口 8443 访问 NICE DCV（或port设置指定）中指定的地址access_from设置，或者所有 IPv4 地址 (0.0.0.0/0），如果access_from设置未指定。

更新策略：更新期间可更改此设置。