我該如何解決 Site-to-Site VPN 連線的 IKEv1 和 IKEv2 錯誤？

解決方法

使用 AWSSupport-TroubleshootVPN 執行手冊，對與 Site-to-Site VPN 連線中的 VPN 通道相關的 IKEv1 或 IKEv2 錯誤訊息進行自動檢查。

先決條件：

• 啟用 Site-to-Site VPN 日誌。
• 確認您的 AWS Identity and Access Management (IAM) 使用者或角色具有存取該執行手冊的權限。如需更多資訊，請參閱 AWSSupport-TroubleshootVPN 的必要 IAM 權限一節。

執行自動化執行手冊

**注意：**自動化會對您為 VPN 記錄設定的 CloudWatch 日誌群組發出 Amazon CloudWatch Logs Insights API 呼叫。如需 CloudWatch Logs Insights 定價的資訊，請參閱 Amazon CloudWatch 定價。

請完成下列步驟：

1. 開啟 AWS Systems Manager console (AWS Systems Manager 主控台)。
2. 在導覽窗格中，選擇 Documents (文件)。
3. 在搜尋列中，輸入 AWSSupport-TroubleshootVPN。
4. 選擇 AWSSupport-TroubleshootVPN。
5. 選擇 Execute automation (執行自動化)。
6. 選擇 Execute (執行)。
7. 在 Systems Manager 主控台中，檢視 Outputs (輸出) 區段以查看詳細結果。輸出會列出每個錯誤及其解決方法，以及唯一錯誤的總數。

相關資訊

執行由 AWS Systems Manager Automation 提供支援的自動化作業

設定自動化

Systems Manager Automation 執行手冊參考