本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 请求设置 VPC
<a name="setup-vpc-cdi-vpc"></a>

Amazon VPC 用户必须设置 VPC，并确定上游系统和 MediaLive 将要使用的子网和安全组。

**设置 VPC**

1. 向 Amazon VPC 用户提供以下准则。
   + 子网准则 – 请求两个子网。您需要两个子网，因为 CDI 输入始终是[标准类输入](class-channel-input.md)，即使您的通道是单管道通道也需要两个子网。有关输入类的更多信息，请参阅[选择通道类和输入类](class-channel-input.md)。

     这些规则适用于：
     + 两个子网必须位于不同的可用区。
     + 每个子网都必须有一个私有 CIDR 块（一系列 IP 地址）。
     + 每个子网在该块中必须至少有两个未使用的地址，一个供上游系统使用，一个供 CDI 输入使用。
     + 您为与此 CDI 源（源 A）在同一通道中使用而创建的任何其它基于 VPC 的源（源 B）都必须与源 A 位于同一可用区的子网中。源 B 的两个子网可以与源 A 不同，但这两个子网的可用区必须与源 A 的可用区相同。
   + 安全组准则 – 每个子网的安全组必须遵循以下规则：
     + 安全组的组合入站规则必须允许来自该子网中的上游系统 IP 地址的入站流量。
     + 子网必须具有一个已启用 EFA 的安全组。要创建此类安全组并了解有关其规则的信息，请参阅《[Amazon Elastic Compute Cloud 用户指南](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/efa-start.html)》。

1. 在 Amazon VPC 用户执行设置后，获取以下信息：
   + VPC 的 ID。例如：`vpc-3f139646`
   + 两个 IDs 子网中的。例如，一个子网可能有以下 ID：`subnet-1122aabb`
   + 一个或多个子网的安全组。 IDs 例如：`sg-51530134`