이제 Amazon CloudWatch를 사용하여 AWS Site-to-Site VPN 연결 로그 캡처 가능

이제 AWS Site-to-Site VPN에서 VPN 연결 로그를 CloudWatch에 게시할 수 있습니다. 이 로그에서는 VPN 설정을 자세히 파악하여 VPN 연결 문제를 빠르게 해결할 수 있습니다.

이 기능을 사용하면 Site-to-Site VPN 터널 활동 로그에 쉽게 액세스할 수 있습니다. 이 로그에서는 IKE(Internet Key Exchange) 협상과 DPD(Dead Peer Detection) 프로토콜 메시지를 비롯한 IPsec(IP 보안) 터널 설정 활동 관련 세부 정보가 제공됩니다. 이러한 VPN 연결 로그를 사용하면 AWS VPN 엔드포인트와 VPN 게이트웨이 디바이스 간의 구성 불일치를 정확하게 파악하여 연결 문제를 빠르게 해결할 수 있습니다.

VPN 연결을 생성하거나 수정할 때 AWS Management Console, Command Line Interface(CLI), or SDK를 사용하여 터널 옵션을 통해 VPN 연결에 CloudWatch 로깅을 활성화할 수 있습니다. 이제는 모든 AWS 상용 및 AWS GovCloud 리전에서 이 기능을 사용할 수 있습니다. 자세한 내용은 AWS Site-to-Site VPN FAQ 및 설명서를 참조하세요.