AWS CLI 不支持直接配置 VPN 隧道选项。然而，您可以使用以下方法来通过 AWS CLI 与使用 VPN 隧道的 AWS 资源进行交互。

1. 在您的本地计算机上建立 VPN 连接，以便通过 VPN 访问您的 AWS 资源。根据您使用的 VPN 提供商和客户端，您可能需要安装和配置相应的软件。

2. 通过 VPN 连接到 AWS 资源后，您可以使用 AWS CLI 与资源进行交互。以下是一个使用 AWS CLI 列出 S3 存储桶的示例代码：

aws s3 ls --region 

确保将 替换为您实际使用的 AWS 区域。

请注意，以上代码示例假设您已经通过 VPN 连接到 AWS 资源，并且已经正确配置了 AWS CLI。如果您尚未配置 AWS CLI，请参考 AWS CLI 文档进行配置。

此外，如果您正在使用 AWS Direct Connect 或 AWS Site-to-Site VPN 连接到 AWS 资源，您可以考虑使用 AWS Direct Connect 或 AWS Site-to-Site VPN 连接选项来更直接地与资源交互。这些选项允许您在私有网络中扩展到 AWS，以获得更高的可靠性和性能。您可以在 AWS 文档中找到有关这些选项的更多信息。

请注意，上述方法仅适用于通过 VPN 连接到 AWS 资源的情况。如果您需要使用 AWS CLI 访问 AWS 资源，而无需 VPN 隧道，您可以通过正常的 AWS CLI 命令进行操作。