AWS Site-to-Site VPNで、AWS側が「Responder(応答側)」としてのみ動作し、オンプレミス側からのみ接続を開始するように制限する設定はどこで行うか。

スタートアップアクションを「Start」ではなくデフォルト(または明示的に指定なし)にすると、AWSは自ら接続を開始しません。