【神アプデ】VPN作り直しはもう不要！AWS Site-to-Site VPNの帯域幅変更が「インプレース」で可能に！

AWS Site-to-Site VPNにおいて、既存のVPN接続を削除・再作成することなく、トンネル帯域幅を「Standard (最大1.25 Gbps)」から「Large (最大5 Gbps)」へ直接変更できる機能が追加されました。この変更により、VPNエンドポイントのIPアドレスや事前共有鍵（PSK）、CIDR設定などの構成情報を保持したまま、帯域幅のアップグレードが可能です。

🚀 これまでの「VPN再構築」という悪夢から解放される！

これまでVPNの帯域を上げたいと思ったら、接続を一度削除して作り直すしかありませんでしたよね。そうなると、VPNエンドポイントのIPが変わる、オンプレミス側のデバイス設定も書き換えが必要、ファイアウォールルールの変更も必要……と、設定変更作業の工数とリスクが膨大でした。今回のアップデートは、まさにエンジニアの胃を痛める運用負荷を劇的に軽減する「神アプデ」と言えます。

🇯🇵 日本国内の利用状況：東京・大阪ともに対応済み！

リサーチの結果、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で、この新機能はすでに利用可能であることが確認できました。日本のエンジニアの皆さんも、すぐにでも活用できる環境が整っています。

🛠️ 運用の勘所と注意点

単に「ポチッと変えるだけ」と思いきや、いくつか押さえておくべき技術的なポイントがあります。

• Large帯域 (5 Gbps) の適用条件: 5 Gbpsの帯域をフルに活用するには、VPN接続が AWS Transit Gateway または AWS Cloud WAN にアタッチされている必要があります。単なるVPCへの直接接続では利用できないので注意しましょう。
• 一時的な通信断: 帯域幅の更新中、VPN接続は短時間（brief period）利用不可となります。本番環境への適用時は、メンテナンスウィンドウでの実施が推奨されます。
• オンプレミス側のスペック: AWS側が5 Gbpsをサポートしても、オンプレミス側のVPNデバイスがそのスループットに対応していなければ意味がありません。あらかじめデバイスの性能確認を忘れずに！

🏃‍♂️ 次のアクション：まず何をチェックすべき？

1. 構成の確認: 現在のVPN接続が Transit Gateway / Cloud WAN を使用しているか？
2. デバイスの確認: オンプレミス機器の最大スループットはいくらか？
3. 検証環境でのテスト: 本番適用前に、非本番環境で通信断のタイミングと動作を確認しておくこと。

それでは、まずは手元の環境の構成を確認することから始めましょう！

参照元: AWS公式ドキュメント Modify AWS Site-to-Site VPN connection options