AWS Site-to-Site VPN トンネルエンドポイントの置き換え - AWS Site-to-Site VPN

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Site-to-Site VPN トンネルエンドポイントの置き換え

VPN 接続は冗長性のために 2 Site-to-SiteつのVPNトンネルで構成されます。がVPNトンネルの更新 AWS を実行したり、VPN接続を変更したりすると、トンネルエンドポイントの 1 つまたは両方が置き換えられることがあります。トンネルエンドポイントの置換中に、新しいトンネルエンドポイントがプロビジョニングされている間、トンネルを介した接続が中断されることがあります。

お客様によるエンドポイントの置き換え

VPN 接続の次のコンポーネントを変更すると、トンネルエンドポイントの 1 つまたは両方が置き換えられます。

変更 API アクション トンネルインパクト
VPN接続のターゲットゲートウェイを変更する ModifyVpnConnection 新しいトンネルエンドポイントがプロビジョニングされている間は、どちらのトンネルも使用できません。
VPN接続のカスタマーゲートウェイを変更する ModifyVpnConnection 新しいトンネルエンドポイントがプロビジョニングされている間は、どちらのトンネルも使用できません。
VPN接続オプションを変更する ModifyVpnConnectionOptions 新しいトンネルエンドポイントがプロビジョニングされている間は、どちらのトンネルも使用できません。
VPNトンネルオプションの変更 ModifyVpnTunnelOptions 更新中は、変更されたトンネルを使用できません。

AWS マネージドエンドポイントの置き換え

AWS Site-to-Site VPN はマネージドサービスであり、VPNトンネルエンドポイントに定期的に更新を適用します。これらの更新は、以下のようなさまざまな理由で発生します。

  • パッチ、回復性の向上、その他の機能強化など、一般的なアップグレードを適用するため

  • 基盤となるハードウェアをリタイアするため

  • 自動モニタリングによってVPNトンネルエンドポイントに異常があると判断された場合

AWS は、トンネルエンドポイントの更新をVPN一度に接続の 1 つのトンネルに適用します。トンネルエンドポイントの更新中に、VPN接続の冗長性が一時的に失われる可能性があります。したがって、高可用性のためにVPN接続で両方のトンネルを設定することが重要です。