Sustitución de los puntos de enlace de un túnel de Site-to-Site VPN - AWS Site-to-Site VPN

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Sustitución de los puntos de enlace de un túnel de Site-to-Site VPN

Por motivos de redundancia, las conexiones de Site-to-Site VPN tienen dos túneles de VPN. A veces, uno o ambos puntos finales del túnel VPN se sustituyen al AWS realizar actualizaciones del túnel o al modificar la conexión VPN. Durante la sustitución de un punto de enlace del túnel, la conectividad a través del túnel podría verse interrumpida mientras se aprovisiona el nuevo punto de enlace.

Sustituciones de puntos de conexión iniciadas por el cliente

Cuando se modifican los siguientes componentes de una conexión de VPN, se reemplazan uno o ambos puntos de enlace del túnel.

Modificación Acción de la API Impacto en el túnel
Modificación de la gateway de destino de la conexión de VPN ModifyVpnConnection Los dos túneles dejan de estar disponibles mientras se aprovisionan los nuevos puntos de enlace del túnel.
Cambio de la gateway de cliente de la conexión de VPN ModifyVpnConnection Los dos túneles dejan de estar disponibles mientras se aprovisionan los nuevos puntos de enlace del túnel.
Modificación de las opciones de la conexión de VPN ModifyVpnConnectionOptions Los dos túneles dejan de estar disponibles mientras se aprovisionan los nuevos puntos de enlace del túnel.
Modificación de las opciones del túnel de VPN ModifyVpnTunnelOptions El túnel modificado no está disponible durante la actualización.

Sustituciones de puntos de conexión administrados por AWS

AWS Site-to-Site VPN es un servicio gestionado y actualiza periódicamente los puntos finales de los túneles de la VPN. Estas actualizaciones se producen por una variedad de razones, entre las que se incluyen las siguientes:

  • Al aplicar actualizaciones generales, como parches, mejoras de resiliencia y otras mejoras

  • Al retirar el hardware subyacente

  • Cuando las tareas de monitoreo automatizadas determinan que un punto de enlace del túnel de VPN no está en buen estado

AWS aplica las actualizaciones de los puntos finales del túnel a un túnel de su conexión VPN a la vez. Durante una actualización del punto de conexión del túnel, es posible que la conexión de VPN experimente una breve pérdida de redundancia. Por tanto, es importante configurar los dos túneles de la conexión de VPN para que ofrezcan una alta disponibilidad.