Peer-to-site WireGuard VPN entre MacOS e Ubuntu Linux

Como fechar um túnel VPN entre um servidor Ubuntu Linux rodando sobre instância EC2 na AWS e um cliente MacOS.