Cambio del modo de almacenamiento de claves compartidas previamente en AWS Site-to-Site VPN - AWS Site-to-Site VPN

Cambio del modo de almacenamiento de claves compartidas previamente en AWS Site-to-Site VPN

Cambie el modo de almacenamiento de claves compartidas previamente para un túnel de VPN existente.

nota

  • Al cambiar los modos de almacenamiento, asegúrese de tener los permisos de IAM necesarios para los servicios Site-to-Site VPN y Secrets Manager.

  • Tras cambiar la clave compartida previamente de un túnel de VPN, la conectividad se interrumpe durante varios minutos. Asegúrese de planificar el tiempo de inactividad esperado.

Cómo cambiar el modo de almacenamiento de claves compartidas previamente

  1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

  2. En el panel de navegación, elija Conexiones de Site-to-Site VPN.

  3. Seleccione la conexión de Site-to-Site VPN y elija Acciones, Modificar las opciones de túnel de VPN.

  4. En Dirección IP externa del túnel de VPN, elija la IP del punto de conexión del túnel de VPN.

  5. En Almacenamiento de claves compartidas previamente, elija uno de los siguientes tipos de almacenamiento de claves compartidas previamente.

    • Estándar: la clave compartida previamente se guarda directamente en el servicio Site-to-Site VPN.

    • Secrets Manager: la clave compartida previamente se almacena mediante AWS Secrets Manager. Para obtener más información acerca de Secrets Manager, consulte Características de seguridad mejoradas con Secrets Manager.

  6. Seleccione Save changes (Guardar cambios).

Al cambiar el modo de almacenamiento de Secrets Manager a Estándar:

  • La clave compartida previamente se elimina de Secrets Manager y se traslada al servicio Site-to-Site VPN.

  • La entrada del túnel se elimina del secreto de Secrets Manager.

Al cambiar el modo de almacenamiento de Estándar a Secrets Manager:

  • La clave compartida previamente se elimina del servicio Site-to-Site VPN.

  • Se crea un nuevo secreto de Secrets Manager, si aún no existe uno.

  • La nueva clave compartida previamente se almacena en Secrets Manager.