mcpField
S
sitetositevpn

sitetositevpn

github.com/aws云与 DevOps3.3k4.7k 次安装1 天前更新
代码仓库

关于 sitetositevpn

sitetositevpn 是用于规划、配置和运维 AWS Site-to-Site VPN 的技能，连接本地网络与 AWS。它将任务路由到针对路由、容量、创建、高可用和故障排查的流程。

主要功能

  1. 01静态与动态路由决策
  2. 02VPN 连接及依赖资源配置
  3. 03隧道带宽规划
  4. 04多站点 VPN 集中器指导
  5. 05高可用与隧道监控

适用场景

  1. 01创建 VPN 前选择路由方式
  2. 02连接本地网络与 AWS
  3. 03规划单站点或多站点容量
  4. 04诊断 VPN 隧道中断

MCP 相关

连接后，技能使用 AWS MCP 服务执行命令；否则改用 AWS CLI。

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/aws/agent-toolkit-for-aws --skill sitetositevpn

安装后在 Claude Code 中输入/sitetositevpn确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
applying-the-customer-gateway-device-configuration.md
choosing-static-or-dynamic-routing.md
choosing-tunnel-bandwidth-standard-or-large.md
connecting-many-sites-with-a-vpn-concentrator.md
creating-a-site-to-site-vpn-connection.md
making-a-connection-highly-available.md
monitoring-and-troubleshooting-tunnels.md

详细介绍

AWS Site-to-Site VPN

概述

提供配置 AWS Site-to-Site VPN 所需的领域知识。AWS Site-to-Site VPN 是一项托管服务，可在本地网络与 AWS 之间建立加密的 IP Security（IPsec）连接。内容涵盖路由方式选择（静态路由还是动态路由（BGP））、按正确顺序创建连接及其依赖资源、确定隧道带宽、通过 VPN Concentrator 整合多个站点、应用客户网关设备配置、实现高可用性，以及监控和排查隧道问题。

此技能是一个路由器。每项客户任务都对应 references/ 下的一个操作流程文件。开始操作前，请完整阅读相应的参考文件，然后遵循其中的限制和步骤。参考文件均可独立使用：每个文件都包含自己的决策表、限制、操作流程和故障排查内容。

连接后，使用 AWS MCP 服务执行命令（提供沙箱执行、审计日志和可观测性）。否则请使用 AWS CLI。Site-to-Site VPN 是区域性服务：传入 --region {region}，并确保其与连接终止所在的 VPC 或传输网关所在区域一致。

你需要执行哪项 Site-to-Site VPN 任务？

目标参考资料
创建连接前，决定使用静态路由还是动态路由（BGP）选择静态路由还是动态路由
创建从本地到 VPC 的加密 VPN 连接创建 Site-to-Site VPN 连接
选择标准（1.25 Gbps）或大型（5 Gbps）隧道带宽选择隧道带宽
通过一个共享连接接入 25 个或更多低带宽站点通过 VPN Concentrator 连接多个站点
配置本地客户网关设备应用客户网关设备配置
确保连接能够承受隧道维护和设备故障实现连接高可用性
检测隧道中断并查明原因监控和排查隧道问题

路由说明

  • 构建前先决定路由方式。 静态路由与动态路由之间的选择会影响客户网关、故障转移行为，以及客户能否控制哪些路由进入其网络。创建连接前，请先参阅选择静态或动态路由的参考资料，这样客户就不必为了更改路由类型而重新创建连接。
  • 目标网关几乎决定了所有事项。 虚拟私有网关会在一个 VPC 处终止 VPN。Transit Gateway 面向多个 VPC，并且是唯一支持 Large（5 Gbps）隧道、等价多路径（ECMP）带宽聚合、IPv6 客户网关和 VPN Concentrator 的目标。网关选择在创建参考资料中说明，带宽和 Concentrator 参考资料也会再次提及，因为选择虚拟私有网关就会关闭这些选项。
  • 带宽容量规划与 Concentrator。 两者都能扩展容量，但方向相反。Large 隧道可提高单个连接的吞吐量（每条隧道最高 5 Gbps）；Concentrator 则为多个低带宽站点提供共享的 5 Gbps 接入，让每个站点都不必拥有自己的全带宽连接。请根据客户是只有一个高吞吐量站点，还是有多个小型站点，选择相应的参考资料。
  • AWS 端与设备端。 创建连接和下载配置在 AWS 端完成；应用该配置则在客户的本地设备上进行，AWS 不会接触该设备。应用客户网关设备配置的参考资料介绍的是设备端操作，而非 AWS 端步骤。
  • 监控是独立任务。 检测并诊断隧道中断（CloudWatch 指标、警报和 VPN 日志）属于监控参考资料，与构建连接分开。

其他资源

评论

支持 Markdown