Cambie el modo de almacenamiento de claves previamente compartidas en AWS Site-to-Site VPN - AWS Site-to-Site VPN

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cambie el modo de almacenamiento de claves previamente compartidas en AWS Site-to-Site VPN

Cambie el modo de almacenamiento de claves previamente compartidas para un túnel VPN existente.

nota

  • Al cambiar los modos de almacenamiento, asegúrese de tener los permisos de IAM necesarios para los servicios Site-to-Site VPN y Secrets Manager.

  • Tras cambiar el modo de almacenamiento de un túnel VPN, la conectividad se interrumpe durante varios minutos. Asegúrese de planificar el tiempo de inactividad previsto.

Para cambiar el modo de almacenamiento de claves previamente compartidas

  1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

  2. En el panel de navegación, selecciona las conexiones Site-to-Site VPN.

  3. Seleccione la conexión Site-to-Site VPN y elija Acciones, Modificar las opciones del túnel VPN.

  4. En Dirección IP externa del túnel de VPN, elija la IP del punto de conexión del túnel de VPN.

  5. En Almacenamiento de claves previamente compartidas, elige uno de los siguientes tipos de almacenamiento de claves previamente compartidas.

    • Estándar: la clave previamente compartida se almacena directamente en el Site-to-Site servicio de VPN.

    • Secrets Manager: la clave previamente compartida se almacena mediante AWS Secrets Manager. Para obtener más información sobre Secrets Manager, consulteFunciones de seguridad mejoradas con Secrets Manager.

  6. Seleccione Save changes (Guardar cambios).

Al cambiar el modo de almacenamiento de Secrets Manager a Standard:

  • La clave previamente compartida se elimina de Secrets Manager y se traslada al servicio Site-to-Site VPN.

  • La entrada al túnel se elimina del secreto de Secrets Manager.

Al cambiar el modo de almacenamiento de Standard a Secrets Manager:

  • La clave previamente compartida se elimina del Site-to-Site servicio VPN

  • Se crea un nuevo secreto de Secrets Manager, si aún no existe uno.

  • La nueva clave previamente compartida se guarda en Secrets Manager.