本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
建立傳輸閘道 AWS Site-to-Site VPN 連接
若要在傳輸閘道上建立 VPN 連接，您必須指定傳輸閘道與客戶閘道。在執行此操作程序之前，需要建立傳輸閘道。如需建立傳輸閘道的詳細資訊，請參閱 Amazon VPC 傳輸閘道中的傳輸閘道。
使用主控台建立附加至傳輸閘道的 VPN 連接
-
在 https://console.aws.amazon.com/vpc/
開啟 Amazon VPC 主控台。 -
在導覽窗格中，選擇站台對站台 VPN 連接。
-
選擇 Create VPN Connection (建立 VPN 連接)。
-
(選用) 針對名稱標籤，輸入連接的名稱。執行此作業會使用
Name做為索引鍵，以及您指定的值來建立標籤。 -
針對目標閘道類型，選擇傳輸閘道，然後選擇傳輸閘道。
-
在 Customer Gateway (客戶閘道) 中，執行下列事項之一：
-
如要使用現有客戶閘道，請選擇現有，然後選取該客戶閘道。
如果您的客戶閘道位在針對 NAT 周遊 (NAT-T) 啟用之網路位址轉譯 (NAT) 裝置的後端，請使用您 NAT 裝置的公有 IP 地址，並調整您的防火牆規則以解鎖 UDP 連接埠 4500。
-
若要建立客戶閘道，請選擇 New (新增)。對於 IP Address (IP 地址)，請輸入靜態公有 IP 地址。對於 Certificate ARN (憑證 ARN)，請選擇私有憑證的 ARN (如果使用憑證型身分驗證)。對於 BGP ASN，輸入您客戶閘道的邊界閘道協定 (BGP) 自主系統編號 (ASN)。如需詳細資訊，請參閱客戶閘道選項。
-
在路由選項中，選擇動態或靜態。
-
針對通道內部 IP 版本，請指定 VPN 通道是否支援 IPv4 或 IPv6 流量。只有傳輸閘道上的 VPN 連接才支援 IPv6 流量。
-
(選用) 對於 Enable Acceleration (啟用加速)，請選取核取方塊以啟用加速。如需詳細資訊，請參閱加速 VPN 連接。
如果您啟用加速，我們會建立由 VPN 連接所使用的兩個加速器。需支付額外費用。
-
(選用) 對於 Local IPv4 Network CIDR (本機 IPv4 網路 CIDR)，請在客戶閘道 (內部部署) 端指定允許透過 VPN 通道通訊的 IPv4 CIDR 範圍。預設值為
0.0.0.0/0。對於遠端 IPv4 網路 CIDR，請在允許透過 VPN 通道通訊的 AWS 端指定 IPv4 CIDR 範圍。預設值為
0.0.0.0/0。如果您在 IP 版本內為通道指定 IPv6，請在客戶閘道端和允許透過 VPN 通道通訊 AWS 的端指定 IPv6 CIDR 範圍。這兩個範圍的預設值為
::/0。 -
(選用) 對於通道選項，您可為每一個通道指定下列資訊：
-
適用於內部通道 IPv4 位址，且在
169.254.0.0/16範圍中大小為 /30 的 IPv4 CIDR 的區塊。 -
如果您為通道內部 IP 版本指定 IPv6，則可為內部通道 IPv6 位址指定在
fd00::/8範圍中且大小為 /126 IPv6 CIDR 的區塊。 -
IKE 預先共享金鑰 (PSK)。支援下列版本：IKEv1 或 IKEv2。
-
若要編輯通道的進階選項，請選擇編輯通道選項。如需詳細資訊，請參閱VPN 通道選項。
-
-
選擇 Create VPN Connection (建立 VPN 連接)。
使用 建立 VPN 連接 AWS CLI
使用 create-vpn-connection--transit-gateway-id 選項的傳輸閘道 ID。
