如何解决 Site-to-Site VPN 连接的 KEv1 和 IKEv2 错误？

解决方法

使用 AWSSupport-TroubleshootVPN 运行手册自动检查与 Site-to-Site VPN 连接中的 VPN 隧道相关的 IKEv1 或 IKEv2 错误消息。

先决条件：

• 启用 Site-to-Site VPN 日志。
• 确认您的 AWS Identity and Access Management (IAM) 用户或角色有权访问运行手册。有关详细信息，请参阅 AWSSupport-TroubleshootVPN 的 Required IAM permissions（所需的 IAM 权限）部分。

运行自动化运行手册

**注意：**该自动化会对您为 VPN 日志记录配置的 CloudWatch 日志组调用 Amazon CloudWatch Logs Insights API。有关 CloudWatch Logs Insights 定价，请参阅 Amazon CloudWatch 定价。

完成以下步骤：

1. 打开 AWS Systems Manager 控制台。
2. 在导航窗格中，选择 Documents（文档）。
3. 在搜索栏中，输入 AWSSupport-TroubleshootVPN。
4. 选择 AWSSupport-TroubleshootVPN。
5. 选择 Execute automation（执行自动化）。
6. 选择 Execute（执行）。
7. 查看 Systems Manager 控制台中的“输出”部分，了解详细结果。输出中列出了每个错误及其解决方法和唯一错误的总数。

相关信息

运行由 AWS Systems Manager Automation 支持的自动化操作

设置自动化

Systems Manager Automation 运行手册参考