共计 350 个字符，预计需要花费 1 分钟才能阅读完成。
1. 源端配置
1.1 创建 Site-to-Site VPN 客户网关
IP 地址为华为云侧的 VPN 地址，如此时华为云 vpn 还未创建，可随意填写一个，待创建好后填写
1.2 创建配置 AWS 专用网关
虚拟专用网关创建后，需要连接到 VPC，选择需要和华为侧连通的 VPC
状态为 attached 时表示绑定成功 (AWS)
1.3 创建配置站点到站点 VPN 连接
静态 IP 地址，选择华为云侧 VPC 网段
1.4 下载 AWS 的 IKE/IPsec 配置文件
在 VPN 连接页面选中创建好的 VPN 连接，在页面的右上角，点击下载配置
供应商：Generic
平台：Generic
软件：Vendor Agnostic
IKE 版本：ikev2
2 目的端配置
2.1 配置对端网关
配置对端网关，填写 AWS 的公网 IP 地址
2.3 配置 VPN 连接
通过 AWS 配置文件，华为云配置保持一致
正文完
