AWS Site-to-Site VPN Concentrator を作成する
Amazon VPC コンソール、API、または AWS CLI のいずれかを使用して Concentrator を作成します。Concentrator を作成する前に、Concentrator に関連付ける Transit Gateway をあらかじめ作成しておく必要があります。Transit Gateway の作成方法の詳細については、Amazon VPC AWS Transit Gateway ガイドの「Transit Gateway を作成する」を参照してください。
コンソールを使用して Site-to-Site VPN Concentrator を作成する
AWS マネジメントコンソールを使用して Site-to-Site VPN Concentrator を作成するには、以下の手順に従います。
コンソールを使用して Site-to-Site VPN Concentrator を作成するには
-
https://console.aws.amazon.com/vpc/
から Amazon VPC コンソールを開きます。 -
ナビゲーションペインで、[Site-to-Site VPN Concentrators] を選択します。
-
[Site-to-Site VPN Concentrator の作成] を選択します。
-
(オプション) [名前タグ] に、Site-to-Site VPN Concentrator の名前を入力します。
-
[Transit gateway] で、既存の Transit Gateway を選択します。
-
(オプション) Site-to-Site VPN Concentrator の識別や整理に役立つタグを追加します。
-
[新しいタグを追加] をクリックします。
-
[キー] に、タグキー (例:
Name) を入力します。 -
[値] に、タグ値 (例:
Production-VPN-Concentrator) を入力します。 -
必要に応じて、前の手順を繰り返して追加のタグを設定します。
-
-
[Site-to-Site VPN Concentrator の作成] を選択します。
作成後、Site-to-Site VPN Concentrator はプロビジョニング中に pending 状態になります。準備が完了すると、状態が available に変わり、Site-to-Site VPN Concentrator 経由の VPN 接続を作成できるようになります。
CLI を使用して Site-to-Site VPN Concentrator を作成する
CLI を使用して Site-to-Site VPN Concentrator を作成する前に、以下が用意されていることを確認してください。
-
AWS アカウント内の既存の Transit Gateway
-
Site-to-Site VPN Concentrator を作成するための適切な IAM アクセス許可
-
Concentrator をアタッチする Transit Gateway の ID
次の例では、指定した Transit Gateway 用に Site-to-Site VPN Concentrator を作成します。
aws ec2 create-vpn-concentrator --transit-gateway-id tgw-123456789
以下に成功時のレスポンスを示します。
{ "VpnConcentrator": { "VpnConcentratorId": "vcn-0123456789abcdef0", "State": "pending", "TransitGatewayId": "tgw-123456789", "CreationTime": "2025-09-29T17:26:31.000Z", "Tags": [] } }
API を使用して Site-to-Site VPN Concentrator を作成する
CreateVpnConcentrators API を使用して Site-to-Site VPN Concentrator を作成できます。
この API では、以下の主要なパラメータを指定できます。
TransitGatewayIdSite-to-Site VPN Concentrator をアタッチする Transit Gateway の ID。
TagSpecificationリソースの整理や請求管理のために Site-to-Site VPN Concentrator に割り当てるタグ。
次の例では、Transit Gateway にアタッチされた Site-to-Site VPN Concentrator を作成する方法を示しています。
POST / HTTP/1.1 Host: ec2.us-east-1.amazonaws.com Content-Type: application/x-www-form-urlencoded Authorization: AWS4-HMAC-SHA256 Credential=... Action=CreateVpnConcentrator &Version=2016-11-15 &TransitGatewayId=tgw-0123456789abcdef0 &TagSpecification.1.ResourceType=vpn-concentrator &TagSpecification.1.Tag.1.Key=Name &TagSpecification.1.Tag.1.Value=MyVpnConcentrator
作成に成功すると、API は新しく作成された Site-to-Site VPN Concentrator の詳細を返します。
<?xml version="1.0" encoding="UTF-8"?> <CreateVpnConcentratorResponse xmlns="http://ec2.amazonaws.com/doc/2016-11-15/"> <requestId>12345678-1234-1234-1234-123456789012</requestId> <vpnConcentrator> <vpnConcentratorId>vcn-0123456789abcdef0</vpnConcentratorId> <state>pending</state> <transitGatewayId>tgw-0123456789abcdef0</transitGatewayId> <creationTime>2024-01-15T10:30:00.000Z</creationTime> <tagSet> <item> <key>Name</key> <value>MyVpnConcentrator</value> </item> </tagSet> </vpnConcentrator> </CreateVpnConcentratorResponse>