Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

[vpc] 部分

指定 Amazon VPC 配置设置。有关 VPC 的更多信息，请参阅 Amazon VPC 用户指南 中的 Amazon VPC 是什么？和 VPC 的安全最佳实践。

格式为 [vpc vpc-name]。vpc-name 必须以字母开头，不能超过 30 个字符，并且只能包含字母、数字、连字符 (-) 和下划线 (_)。

[vpc public]
vpc_id = vpc-xxxxxx
master_subnet_id = subnet-xxxxxx

additional_sg

（可选）提供适用于所有实例的其他 Amazon VPC 安全组 ID。

没有默认值。

additional_sg = sg-xxxxxx

compute_subnet_cidr

（可选）指定无类别域间路由 (CIDR) 块。如果您希望 Amazon ParallelCluster 创建计算子网，请使用此参数。

compute_subnet_cidr = 10.0.100.0/24

更新策略：如果更改此设置，则不允许更新。

compute_subnet_id

（可选）指定要在其中预置计算节点的现有子网的 ID。

如果未指定，则 compute_subnet_id 使用 master_subnet_id 的值。

如果子网是私有子网，则必须设置 NAT 以进行 Web 访问。

compute_subnet_id = subnet-xxxxxx

更新策略：必须停止计算实例集才能更改此设置以进行更新。

master_subnet_id

（必需）指定要在其中预置头节点的现有子网的 ID。

master_subnet_id = subnet-xxxxxx

更新策略：如果更改此设置，则不允许更新。

ssh_from

（可选）指定允许从中进行 SSH 访问的 CIDR 格式的 IP 范围。

此参数仅在 Amazon ParallelCluster 创建安全组时使用。

默认值为 0.0.0.0/0。

ssh_from = 0.0.0.0/0

更新策略：可以在更新期间更改此设置。

use_public_ips

（可选）定义是否向计算实例分配公有 IP 地址。

如果设置为 true，则弹性 IP 地址与头节点相关联。

如果设置为 false，则根据“自动分配公有 IP”子网配置参数的值，头节点将具有或没有公有 IP。

有关示例，请参阅联网配置。

默认值为 true。

use_public_ips = true

更新策略：必须停止计算实例集才能更改此设置以进行更新。

vpc_id

（必需）指定要在其中预置集群的 Amazon VPC 的 ID。

vpc_id = vpc-xxxxxx

更新策略：如果更改此设置，则不允许更新。

vpc_security_group_id

（可选）指定将现有安全组用于所有实例。

没有默认值。

vpc_security_group_id = sg-xxxxxx

由 Amazon ParallelCluster 创建的安全组允许使用端口 22 从在 ssh_from 设置中指定的地址进行 SSH 访问；或者，如果未指定 ssh_from 设置，则使用所有 IPv4 地址 (0.0.0.0/0)。如果启用 NICE DCV，则安全组允许使用端口 8443（或 port 设置指定的任何值）从在 access_from 设置中指定的地址访问 NICE DCV；或者，如果未指定 access_from 设置，则允许使用所有 IPv4 地址 (0.0.0.0/0)。

更新策略：如果配置中未指定适用于 Lustre 的 Amazon ParallelCluster 托管 Amazon FSx for Lustre 文件系统，则可以在更新期间更改此设置。