

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 快速设置 VPC（1 分钟）
<a name="vpc-step1"></a>

完成以下步骤，为 WorkSpaces 安全浏览器快速创建专用 VPC，其中包含用于互联网访问的公有和私有子网。如果您想使用现有 VPC，请参阅[Amazon WorkSpaces 安全浏览器的 VPC 要求](vpc-reqs.md)以验证其是否符合要求。

**注意**  
确保你处于你想要的状态 AWS 区域。如果需要，您可以在控制台中更改区域。

**快速设置 VPC**

1. 打开 VPC 创建向导：[使用资源创建 VPC](https://console.aws.amazon.com/vpcconsole/home#CreateVpc:createMode=vpcWithResources)。除非在下方指定，否则请将所有设置保持为默认值：
   + 对于**要创建的资源**，请选择 **VPC 等**。
   + 对于**名称标签**，选择**自动生成**并输入您的 VPC 的描述性名称（例如）。**WSB-VPC**
   + 对于 **IPv4 CIDR 块**，默认情况下，VPC 使用**10.0.0.0/16**。如果需要，您可以指定不同的 IPv4 CIDR 块。
   + 对于 “**租赁**”，选择 “**默认**”（VPCs 不支持专用租赁）。
   + 对于**可用区数量 (AZs)**，请选择 **2**。
     + 展开 “**自定义**”， AZs然后选择 WorkSpaces 安全浏览器支持的 2 个不同的可用区。有关支持的列表 AZs，请参阅[Amazon WorkSpaces 安全浏览器支持的可用区域](availability-zones.md)。
   + 在 “**公有子网数量**” 中，选择 **2**。
   + 在 “**私有子网数量**” 中，选择 **2**。
   + 对于**子网 CIDR 块**，如果您需要自定义子网中的 CIDR 块，请展开**自定义子**网 CIDR 块。确保每个子网都有足够的 IP 地址来满足您的预期流量。
   + 对于 **NAT 网关**，请选择**区域**以允许所有可用区的私有子网访问互联网。
   + 对于 **VPC 终端节点**，请选择**无**。如果您需要直接访问 S3 而不通过 NAT 网关，请选择 **S3 网关**。
   + 对于 **DNS 选项**，请保持 **DNS 选项**处于启用状态（默认），以确保在您的 VPC 内正确解析名称。

1. 查看预览窗格，然后选择**创建 VPC**。

**注意**  
NAT 网关和 VPC 终端节点需支付额外费用。有关更多信息，请参阅 [VPC 定价页面](https://aws.amazon.com/vpc/pricing/)。