View a markdown version of this page

AWS Site-to-Site VPN Concentrator を作成する - AWS Site-to-Site VPN

AWS Site-to-Site VPN Concentrator を作成する

Amazon VPC コンソール、API、または AWS CLI のいずれかを使用して Concentrator を作成します。Concentrator を作成する前に、Concentrator に関連付ける Transit Gateway をあらかじめ作成しておく必要があります。Transit Gateway の作成方法の詳細については、Amazon VPC AWS Transit Gateway ガイドの「Transit Gateway を作成する」を参照してください。

コンソールを使用して Site-to-Site VPN Concentrator を作成する

AWS マネジメントコンソールを使用して Site-to-Site VPN Concentrator を作成するには、以下の手順に従います。

コンソールを使用して Site-to-Site VPN Concentrator を作成するには
  1. https://console.aws.amazon.com/vpc/ から Amazon VPC コンソールを開きます。

  2. ナビゲーションペインで、[Site-to-Site VPN Concentrators] を選択します。

  3. [Site-to-Site VPN Concentrator の作成] を選択します。

  4. (オプション) [名前タグ] に、Site-to-Site VPN Concentrator の名前を入力します。

  5. [Transit gateway] で、既存の Transit Gateway を選択します。

  6. (オプション) Site-to-Site VPN Concentrator の識別や整理に役立つタグを追加します。

    1. [新しいタグを追加] をクリックします。

    2. [キー] に、タグキー (例: Name) を入力します。

    3. [値] に、タグ値 (例: Production-VPN-Concentrator) を入力します。

    4. 必要に応じて、前の手順を繰り返して追加のタグを設定します。

  7. [Site-to-Site VPN Concentrator の作成] を選択します。

作成後、Site-to-Site VPN Concentrator はプロビジョニング中に pending 状態になります。準備が完了すると、状態が available に変わり、Site-to-Site VPN Concentrator 経由の VPN 接続を作成できるようになります。

CLI を使用して Site-to-Site VPN Concentrator を作成する

CLI を使用して Site-to-Site VPN Concentrator を作成する前に、以下が用意されていることを確認してください。

  • AWS アカウント内の既存の Transit Gateway

  • Site-to-Site VPN Concentrator を作成するための適切な IAM アクセス許可

  • Concentrator をアタッチする Transit Gateway の ID

次の例では、指定した Transit Gateway 用に Site-to-Site VPN Concentrator を作成します。

aws ec2 create-vpn-concentrator --transit-gateway-id tgw-123456789

以下に成功時のレスポンスを示します。

{ "VpnConcentrator": { "VpnConcentratorId": "vcn-0123456789abcdef0", "State": "pending", "TransitGatewayId": "tgw-123456789", "CreationTime": "2025-09-29T17:26:31.000Z", "Tags": [] } }

API を使用して Site-to-Site VPN Concentrator を作成する

CreateVpnConcentrators API を使用して Site-to-Site VPN Concentrator を作成できます。

この API では、以下の主要なパラメータを指定できます。

TransitGatewayId

Site-to-Site VPN Concentrator をアタッチする Transit Gateway の ID。

TagSpecification

リソースの整理や請求管理のために Site-to-Site VPN Concentrator に割り当てるタグ。

次の例では、Transit Gateway にアタッチされた Site-to-Site VPN Concentrator を作成する方法を示しています。

POST / HTTP/1.1 Host: ec2.us-east-1.amazonaws.com Content-Type: application/x-www-form-urlencoded Authorization: AWS4-HMAC-SHA256 Credential=... Action=CreateVpnConcentrator &Version=2016-11-15 &TransitGatewayId=tgw-0123456789abcdef0 &TagSpecification.1.ResourceType=vpn-concentrator &TagSpecification.1.Tag.1.Key=Name &TagSpecification.1.Tag.1.Value=MyVpnConcentrator

作成に成功すると、API は新しく作成された Site-to-Site VPN Concentrator の詳細を返します。

<?xml version="1.0" encoding="UTF-8"?> <CreateVpnConcentratorResponse xmlns="http://ec2.amazonaws.com/doc/2016-11-15/"> <requestId>12345678-1234-1234-1234-123456789012</requestId> <vpnConcentrator> <vpnConcentratorId>vcn-0123456789abcdef0</vpnConcentratorId> <state>pending</state> <transitGatewayId>tgw-0123456789abcdef0</transitGatewayId> <creationTime>2024-01-15T10:30:00.000Z</creationTime> <tagSet> <item> <key>Name</key> <value>MyVpnConcentrator</value> </item> </tagSet> </vpnConcentrator> </CreateVpnConcentratorResponse>