翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# で事前共有キーストレージモードを変更する AWS Site-to-Site VPN
<a name="enhanced-security-storage"></a>

既存の VPN トンネルの事前共有キーストレージモードを変更します。

**注記**  
ストレージモードを変更する場合は、Site-to-Site VPN サービスと Secrets Manager サービスの両方に必要な IAM アクセス許可があることを確認してください。
VPN トンネルのストレージモードを変更すると、接続は最大で数分間中断されます。予期されるダウンタイムのために必ず計画を立ててください。

**事前共有キーストレージモードを変更するには**

1. Amazon VPC コンソールの [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) を開いてください。

1. ナビゲーションペインで、**[Site-to-Site VPN 接続]** を選択します。

1. Site-to-Site VPN 接続を選択して、**[アクション]**、**[VPN トンネルオプションを変更]** の順に選択します。

1. **[VPN トンネル外部 IP アドレス]** で、VPN トンネルのトンネルエンドポイント IP を選択します。

1. **[事前共有キーストレージ]** で、次のいずれかの事前共有キーストレージタイプを選択します。
   + **標準** — 事前共有キーは Site-to-Site VPN サービスに直接保存されます。
   + **Secrets Manager ** — 事前共有キーは AWS Secrets Managerを使用して保存されます。Secrets Manager の詳細については、「[Secrets Manager を使用したセキュリティ機能の強化](enhanced-security.md)」を参照してください。

1. **[変更の保存]** をクリックします。

ストレージモードを [Secrets Manager] から [標準] に変更する場合:
+ 事前共有キーは Secrets Manager から削除され、Site-to-Site VPN サービスに移動します。
+ トンネルのエントリは Secrets Manager シークレットから削除されます。

ストレージモードを [標準] から [Secrets Manager] に変更する場合:
+ 事前共有キーが Site-to-Site VPN サービスから削除されます 
+ まだ存在しない場合は、新しい Secrets Manager シークレットが作成されます。
+ 新しい事前共有キーは Secrets Manager に保存されます。