As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Seção `[vpc]`
Especifica as configurações do Amazon VPC. Para obter mais informações sobre VPCs, consulte [O que é Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html)? e [as melhores práticas de segurança para sua VPC no Guia](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-security-best-practices.html) do usuário da Amazon *VPC*.
O formato é`[vpc vpc-name]`. *vpc-name*deve começar com uma letra, conter no máximo 30 caracteres e conter somente letras, números, hífens (-) e sublinhados (\$1).
```
[vpc public]
vpc_id = vpc-xxxxxx
master_subnet_id = subnet-xxxxxx
```
**Topics**
+ [`additional_sg`](#additional-sg)
+ [`compute_subnet_cidr`](#compute-subnet-cidr)
+ [`compute_subnet_id`](#compute-subnet-id)
+ [`master_subnet_id`](#master-subnet-id)
+ [`ssh_from`](#ssh-from)
+ [`use_public_ips`](#use-public-ips)
+ [`vpc_id`](#vpc-id)
+ [`vpc_security_group_id`](#vpc-security-group-id)
## `additional_sg`
**(Opcional)** Fornece um grupo de segurança da Amazon VPC adicional para todas as instâncias.
Não há valor padrão.
```
additional_sg = sg-xxxxxx
```
## `compute_subnet_cidr`
**(Opcional)** Especifica um bloco de Encaminhamento Entre Domínios Sem Classificação (CIDR). Use esse parâmetro se quiser AWS ParallelCluster criar uma sub-rede de computação.
```
compute_subnet_cidr = 10.0.100.0/24
```
[Política de atualização: se essa configuração for alterada, a atualização não será permitida.](using-pcluster-update.md#update-policy-fail)
## `compute_subnet_id`
**(Opcional)** Especifica o ID de uma sub-rede existente na qual os nós de computação serão provisionados.
Se não for especificado, [`compute_subnet_id`](#compute-subnet-id) usará o valor de [`master_subnet_id`](#master-subnet-id).
Se a sub-rede for privada, é necessário configurar o NAT para acesso à web.
```
compute_subnet_id = subnet-xxxxxx
```
[Política de atualização: a frota de computação deve ser interrompida para que essa configuração seja alterada para uma atualização.](using-pcluster-update.md#update-policy-compute-fleet)
## `master_subnet_id`
**(Obrigatório)** Especifica o ID de uma sub-rede existente na qual o servidor provisiona o nó principal.
```
master_subnet_id = subnet-xxxxxx
```
[Política de atualização: se essa configuração for alterada, a atualização não será permitida.](using-pcluster-update.md#update-policy-fail)
## `ssh_from`
**(Opcional)** Especifica o intervalo de IP formatado em CIDR a partir do qual será permitido o acesso SSH.
Esse parâmetro é usado somente ao AWS ParallelCluster criar o grupo de segurança.
O valor padrão é `0.0.0.0/0`.
```
ssh_from = 0.0.0.0/0
```
[Política de atualização: essa configuração pode ser alterada durante uma atualização.](using-pcluster-update.md#update-policy-setting-supported)
## `use_public_ips`
**(Opcional)** Define se deseja atribuir endereços IP públicos a instâncias de computação.
Se definido como `true`, um endereço IP elástico é associado ao nó principal.
Se definido como `false`, o nó principal terá um IP público (ou não) de acordo com o valor do parâmetro de configuração da sub-rede "Atribuir IP público automaticamente".
Para obter exemplos, consulte a [configuração de redes](networking.md).
O valor padrão é `true`.
```
use_public_ips = true
```
**Importante**
Por padrão, todos Contas da AWS estão limitados a cinco (5) endereços IP elásticos para cada um Região da AWS. Para obter mais informações, consulte [Limite de endereço IP elástico](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html#using-instance-addressing-limit) no *Guia EC2 do usuário da Amazon*.
[Política de atualização: a frota de computação deve ser interrompida para que essa configuração seja alterada para uma atualização.](using-pcluster-update.md#update-policy-compute-fleet)
## `vpc_id`
**(Obrigatório)** Especifica o ID do Amazon VPC onde o cluster deve ser provisionado.
```
vpc_id = vpc-xxxxxx
```
[Política de atualização: se essa configuração for alterada, a atualização não será permitida.](using-pcluster-update.md#update-policy-fail)
## `vpc_security_group_id`
**(Opcional)** Especifica o uso de um grupo de segurança para todas as instâncias.
Não há valor padrão.
```
vpc_security_group_id = sg-xxxxxx
```
O grupo de segurança criado por AWS ParallelCluster permite acesso SSH usando a porta 22 dos endereços especificados na [`ssh_from`](#ssh-from) configuração ou todos os IPv4 endereços (`0.0.0.0/0`) se a [`ssh_from`](#ssh-from) configuração não for especificada. Se o Amazon DCV estiver ativado, o grupo de segurança permitirá o acesso ao Amazon DCV usando a porta 8443 (ou qualquer outra especificação da [`port`](dcv-section.md#dcv-section-port) configuração) a partir dos endereços especificados na [`access_from`](dcv-section.md#dcv-section-access-from) configuração ou de todos os IPv4 endereços (`0.0.0.0/0`) se a [`access_from`](dcv-section.md#dcv-section-access-from) configuração não for especificada.
**Atenção**
Você pode alterar o valor desse parâmetro e atualizar o cluster se [`[cluster]`[`fsx_settings`](cluster-definition.md#fsx-settings)](cluster-definition.md)não for especificado ou ambos `fsx_settings` e se um sistema de arquivos externo existente FSx para Lustre estiver especificado [`fsx-fs-id`](fsx-section.md#fsx-fs-id)em [`[fsx fs]`](fsx-section.md).
Você não pode alterar o valor desse parâmetro se um sistema de arquivos AWS ParallelCluster gerenciado FSx para Lustre estiver especificado em `fsx_settings` e. `[fsx fs]`
[Política de atualização: se os sistemas de arquivos AWS ParallelCluster gerenciados do Amazon FSx for Lustre não estiverem especificados na configuração, essa configuração poderá ser alterada durante uma atualização.](using-pcluster-update.md#update-policy-no-managed-fsx-lustre)