# sitetositevpn

Скилл проводит агента по настройке AWS Site-to-Site VPN: выбор шлюза, маршрутизации, полосы туннеля и разбор упавшего туннеля.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 4600 установок · ★ 3282
- Автор: aws
- Лицензия: Apache-2.0 · policy=mirror · лицензия открытая, файл — в исходнике
- Исходник: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/skills/specialized-skills/networking-and-content-delivery-skills/sitetositevpn/SKILL.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/skills/sitetositevpn

## Что делает

Скилл закрывает работу с AWS Site-to-Site VPN — управляемой службой, которая строит шифрованный IPsec-туннель между вашей площадкой и AWS. Внутри он устроен как маршрутизатор: каждая задача ведёт к своему файлу в `references/`, и агент читает нужный файл целиком перед действиями. Файлы самодостаточные — в каждом свои таблицы решений, ограничения, порядок шагов и разбор проблем.

Задач семь: выбрать статическую или динамическую (BGP) маршрутизацию, создать подключение к VPC, подобрать полосу туннеля Standard (1.25 Gbps) или Large (5 Gbps), свести много площадок через VPN Concentrator, применить конфигурацию customer gateway на своём устройстве, сделать подключение отказоустойчивым и разобраться с упавшим туннелем по метрикам CloudWatch и логам. Решение по маршрутизации стоит принять до создания подключения: иначе его придётся пересоздавать, чтобы сменить тип. Выбор целевого шлюза закрывает почти всё остальное — только transit gateway поддерживает туннели Large, агрегацию полосы через ECMP, IPv6 customer gateway и VPN Concentrator.

Команды скилл выполняет через AWS MCP-сервер, если тот подключён, иначе откатывается на AWS CLI. Служба региональная, поэтому в вызовы передаётся `--region {region}` той зоны, где завершается подключение. Конфигурацию, которую AWS выдаёт после создания подключения, применяете вы на своём оборудовании — AWS эту сторону не трогает. Direct Connect, Client VPN для отдельных удалённых сотрудников и работа с Route 53 сюда не входят.

## Требования
- Работает с: AWS

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill sitetositevpn -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/sitetositevpn/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/sitetositevpn/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill sitetositevpn -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/sitetositevpn/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill sitetositevpn -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/sitetositevpn/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install aws/agent-toolkit-for-aws sitetositevpn
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/sitetositevpn/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill sitetositevpn -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/aws/agent-toolkit-for-aws --path skills/specialized-skills/networking-and-content-delivery-skills/sitetositevpn
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/sitetositevpn/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add aws/agent-toolkit-for-aws --skill sitetositevpn -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/skills/specialized-skills/networking-and-content-delivery-skills/sitetositevpn/SKILL.md

## Когда брать
- создать IPsec-подключение между офисом и VPC
- выбрать между static и dynamic (BGP) маршрутизацией до сборки
- подобрать полосу туннеля Standard или Large
- свести много площадок через VPN Concentrator
- найти причину упавшего туннеля по CloudWatch

## Примеры запросов агенту
- помоги создать Site-to-Site VPN между нашим дата-центром и VPC
- какую маршрутизацию выбрать — static или BGP — для подключения к transit gateway
- туннель упал, посмотри метрики CloudWatch и скажи, в чём дело

## Похожие
- [dt-obs-aws](https://affpapa.org/nevibecode/skills/dt-obs-aws.md) — скилл · 2500 установок
- [aws-cost-operations](https://affpapa.org/nevibecode/skills/aws-cost-operations.md) — скилл · 863 установки
- [hf-cloud-sagemaker-production-defaults](https://affpapa.org/nevibecode/skills/hf-cloud-sagemaker-production-defaults.md) — скилл · 549 установок
- [aws-ecs-fargate](https://affpapa.org/nevibecode/skills/aws-ecs-fargate.md) — скилл · 349 установок
- [aws-cloudtrail](https://affpapa.org/nevibecode/skills/aws-cloudtrail.md) — скилл · 340 установок
- [hybrid-cloud-networking](https://affpapa.org/nevibecode/skills/hybrid-cloud-networking.md) — скилл · 10600 установок

Из того же набора: [aws/agent-toolkit-for-aws](https://affpapa.org/nevibecode/by/aws/agent-toolkit-for-aws.md) — 133 карточки

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md