Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

[vpc] 部分

指定 Amazon VPC 配置设置。有关的更多信息VPCs，请参阅 Amazon 是什么VPC？ 以及《Amazon VPC 用户指南》VPC中的安全最佳实践。

格式为 [vpc vpc-name]。vpc-name 必须以字母开头，不能超过 30 个字符，并且只能包含字母、数字、连字符 (-) 和下划线 (_)。

[vpc public]
vpc_id = vpc-xxxxxx
master_subnet_id = subnet-xxxxxx

additional_sg

（可选）为所有实例提供额外的 Amazon VPC 安全组 ID。

没有默认值。

additional_sg = sg-xxxxxx

compute_subnet_cidr

（可选）指定无类域间路由 (CIDR) 块。如果要创建计算子网 Amazon ParallelCluster ，请使用此参数。

compute_subnet_cidr = 10.0.100.0/24

更新策略：如果更改此设置，则不允许更新。

compute_subnet_id

（可选）指定要在其中预置计算节点的现有子网的 ID。

如果未指定，则 compute_subnet_id 使用 master_subnet_id 的值。

如果子网为私有子网，则必须设置 NAT Web 访问权限。

compute_subnet_id = subnet-xxxxxx

更新策略：必须停止计算实例集才能更改此设置以进行更新。

master_subnet_id

（必需）指定要在其中预置头节点的现有子网的 ID。

master_subnet_id = subnet-xxxxxx

更新策略：如果更改此设置，则不允许更新。

ssh_from

（可选）指定允许SSH访问的CIDR格式化的 IP 范围。

此参数仅在 Amazon ParallelCluster 创建安全组时使用。

默认值为 0.0.0.0/0。

ssh_from = 0.0.0.0/0

更新策略：可以在更新期间更改此设置。

use_public_ips

（可选）定义是否向计算实例分配公有 IP 地址。

如果设置为 true，则弹性 IP 地址与头节点相关联。

如果设置为 false，则根据“自动分配公有 IP”子网配置参数的值，头节点将具有或没有公有 IP。

有关示例，请参阅联网配置。

默认值为 true。

use_public_ips = true

更新策略：必须停止计算实例集才能更改此设置以进行更新。

vpc_id

（必需）指定要VPC在其中配置集群的 Amazon 的 ID。

vpc_id = vpc-xxxxxx

更新策略：如果更改此设置，则不允许更新。

vpc_security_group_id

（可选）指定将现有安全组用于所有实例。

没有默认值。

vpc_security_group_id = sg-xxxxxx

创建的安全组 Amazon ParallelCluster 允许使用端口 22 从设置中指定的地址进行SSH访问，如果未指定ssh_from设置，则允许使用所有IPv4地址 (0.0.0.0/0) 进行访问。ssh_from如果启用了 AmazonDCV，则安全组允许DCV使用端口 8443（或设置指定的任何内容）从port设置中指定的地址访问亚马逊，如果未指定access_from设置，则允许使用所有IPv4地址 (0.0.0.0/0) 访问亚马逊。access_from

更新政策：如果配置中未指定 Amazon ParallelCluster 托管 Amazon FSx for Lustre 文件系统，则可以在更新期间更改此设置。