Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

[vpc] 部分

指定Amazon VPC 配置设置。有关 VPC 的更多信息，请参阅 Amazon VPC 是什么？ 以及 Amazon VPC 用户指南中您的 VPC 安全最佳实践。

格式是[vpc vpc-name]。 vpc-nam e 必须以字母开头，包含不超过 30 个字符，并且只能包含字母、数字、连字符 (-) 和下划线 (_)。

[vpc public]
vpc_id = vpc-xxxxxx
master_subnet_id = subnet-xxxxxx

additional_sg

（可选）为所有实例提供额外的 Amazon VPC 安全组 ID。

没有默认值。

additional_sg = sg-xxxxxx

compute_subnet_cidr

（可选）指定无类域间路由 (CIDR) 块。如果您希望 Amazon ParallelCluster 创建计算子网，请使用此参数。

compute_subnet_cidr = 10.0.100.0/24

更新策略：如果更改此设置，则不允许更新。

compute_subnet_id

（可选）指定要在其中预置计算节点的现有子网的 ID。

如果未指定，则 compute_subnet_id 使用 master_subnet_id 的值。

如果子网是私有子网，则必须设置 NAT 以进行 Web 访问。

compute_subnet_id = subnet-xxxxxx

更新策略：必须停止计算队列才能更改此设置以进行更新。

master_subnet_id

（必需）指定要在其中配置头节点的现有子网的 ID。

master_subnet_id = subnet-xxxxxx

更新策略：如果更改此设置，则不允许更新。

ssh_from

（可选）指定一个 CIDR 格式的 IP 范围，以允许通过 SSH 进行访问。

此参数仅在 Amazon ParallelCluster 创建安全组时使用。

默认值为 0.0.0.0/0。

ssh_from = 0.0.0.0/0

更新策略：可以在更新期间更改此设置。

use_public_ips

（可选）定义是否为计算实例分配公有 IP 地址。

如果设置为true，则弹性 IP 地址与头节点相关联。

如果设置为false，则根据 “自动分配公有 IP” 子网配置参数的值，头节点具有公有 IP（或不具有）。

有关示例，请参阅联网配置。

默认值为 true。

use_public_ips = true

更新策略：必须停止计算队列才能更改此设置以进行更新。

vpc_id

（必填）指定要在其中预置集群的 Amazon VPC 的 ID。

vpc_id = vpc-xxxxxx

更新策略：如果更改此设置，则不允许更新。

vpc_security_group_id

（可选）指定对所有实例使用现有安全组。

没有默认值。

vpc_security_group_id = sg-xxxxxx

由创建的安全组Amazon ParallelCluster允许使用端口 22 从设置中指定的地址进行 SSH 访问，如果未指定ssh_from设置，则允许所有 IPv4 地址 (0.0.0.0/0) 进行访问。ssh_from如果启用了 NICE DCV，则安全组允许使用端口 8443（或设置中指定的任何端口）从port设置中指定的地址访问 NICE DCV，如果未指定access_from设置，则允许所有 IPv4 地址 (0.0.0.0/0) 访问 NICE DCV。access_from

更新政策：如果配置中未指定Amazon ParallelCluster托管 Amazon FSx for Lustre 文件系统，则可以在更新期间更改此设置。