用途：该技能提供配置 AWS Site-to-Site VPN 的领域知识，用于在本地网络与 AWS 之间建立加密 IPsec 连接。它本身是一个路由型技能：每类客户任务对应 references/ 下的一个过程文件，执行前需完整阅读对应参考文件，并遵循其中的约束与步骤；各参考文件自带决策表、约束、过程和排障内容。
主要能力与任务映射：在创建连接前决定使用静态还是动态（BGP）路由；创建从本地到 VPC 的加密 VPN 连接；选择隧道带宽（Standard 1.25 Gbps 或 Large 5 Gbps）；通过 VPN Concentrator 以单一共享附属连接连接 25 个或更多低带宽站点；配置本地客户网关设备；使连接可承受隧道维护与设备故障（高可用）；检测隧道中断并定位原因（监控与排障）。
使用方式：已连接 AWS MCP server 时通过它执行命令（沙箱执行、审计日志、可观测性），否则回退到 AWS CLI。Site-to-Site VPN 是区域服务，需传入 --region {region}，与连接终止的 VPC 或 transit gateway 一致。
关键约束：路由类型应在构建前确定，以免客户为更改路由类型而重建连接。目标网关几乎决定一切：virtual private gateway 在一 VPC 终止 VPN；transit gateway 面向多 VPC，且是唯一支持 Large（5 Gbps）隧道、ECMP 带宽聚合、IPv6 客户网关和 VPN Concentrator 的目标。带宽扩展与 Concentrator 方向相反：Large 隧道提升单连接吞吐，Concentrator 为多个低带宽站点提供共享 5 Gbps 附属。创建连接与下载配置在 AWS 侧，应用配置在客户本地设备（AWS 不接触）。监控（CloudWatch 指标、告警和 VPN 日志）是与构建分离的独立任务。
适用场景：需要在本地网络与 VPC 之间建立 IPsec 连接、跨多个站点扩展 VPN 容量、配置客户网关设备或排查隧道故障时使用。限制：具体分步命令、价格与平台信息资料未提供，需查阅对应参考文件及 AWS 官方文档。