AWS Site-to-Site VPN

原名：sitetositevpn

设计和排查企业网络到 AWS 的双隧道 VPN、路由与高可用。

中文 Skills 技能说明

适合机房和 VPC 私网互联；先核对网段、网关、BGP、设备能力和现网影响，再创建连接。AWS 开源技能文本可在中国境内本地使用；实际调用云服务须使用用户自己的合法 AWS 账户和权限，并确认目标服务在 AWS 中国区域或所选区域的可用性、运营主体、网络、备案、费用、数据位置和跨境要求。CEOFans 不提供第三方账号、密钥或网络绕过。执行前读取真实账户、区域、项目和官方资料，输出目标、依据、影响、费用、验证结果与回退方式；没有证据时明确说明未知，不编造配置、数据或成功状态。 创建、修改、部署、发送、迁移、删除或产生费用的操作，必须先展示目标和差异并获得有权限人员确认。 代码、数据库、日志、凭据、客户和企业资料按敏感内容处理，只读取任务所需范围，上传或外发前完成授权、脱敏和最小化。 安全能力仅用于已授权的防御性建设与检查，不执行攻击利用、凭据获取、未授权扫描、安全控制绕过或扩大访问范围。

上游能力依据

上游原始适用说明：Configures AWS Site-to-Site VPN: creating an IPsec VPN connection between an on-premises network and a VPC, choosing the target gateway (virtual private gateway, transit gateway, or AWS Cloud WAN), choosing static or dynamic (BGP) routing, sizing tunnel bandwidth (Standard 1.25 Gbps or Large 5 Gbps), connecting many sites through a VPN Concentrator, applying the customer gateway device configuration, making a connection highly available, and monitoring tunnels with CloudWatch. Applicable when the user wants to connect a data center or branch office to AWS over an encrypted tunnel, choose how routes are exchanged, scale throughput, consolidate sites, or diagnose a down tunnel. Routes to the right per-task procedure in references. Not for AWS Direct Connect (its own service), Client VPN for individual remote users, the transit gateway side of a VPN attachment (transitgateway skill), or Route 53 DNS work.

上游 SKILL.md 主要章节（保留原文标题）：

使用边界

先读取项目约定、依赖版本和现有测试，再提出最小改动。写文件、运行脚本、提交代码或发布前应检查差异并保留回退路径。

作者、翻译与许可证

原作者
Amazon Web Services 与 agent-toolkit-for-aws contributors
中文翻译
CEOFans翻译
许可证
Apache-2.0
上游来源
https://github.com/aws/agent-toolkit-for-aws/tree/62ad0e6cd3dc9950fa8b18ab7c1b783761dc77d2/skills/specialized-skills/networking-and-content-delivery-skills/sitetositevpn

适用范围

平台：linux、macos、windows；标签：架构与规划、AWS Site-to-Site VPN、AWS

安全提示

基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。

如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。