Transit Gateway から Direct Connect と VPN フェイルオーバーの設定をする

オンプレミスのリソースへのプライマリリンクとして AWS Direct Connect を設定したいと考えています。また、VPN を同じリソースへのセカンダリリンクとして設定したいと考えています。AWS Transit Gateway からこれを行うにはどうすればよいですか?