Erstellen einer Netzwerkintegration

Eine Netzwerkintegration ermöglicht Qlik die Bereitstellung und Verwaltung von Ressourcen in Ihrer AWS-Cloud-Umgebung. Diese Ressourcen verarbeiten die Aufgaben in Ihren Qlik Open Lakehouse Pipeline-Projekten.

Voraussetzungen

Bevor Sie eine Netzwerkintegration erstellen, vergewissern Sie sich, dass Sie die Anweisungen unter Voraussetzungen in AWS befolgt haben und über die folgenden Konfigurationsinformationen verfügen:

• AWS-Konto-ID

• VPC-ID

• Verfügbarkeitszonen und Subnetze

  Alternativ können diese auch während des manuellen Integrationsprozesses erstellt werden.

• ARN des symmetrischen KMS-Schlüssels

• Name des Kinesis-Streams

• Name des S3-Buckets

• ARN der Verwaltungsrolle

• ARN des EC2-Instanzprofils

Erstellen einer manuellen Integration

Um eine Netzwerkintegration zu konfigurieren, gehen Sie wie folgt vor:

1. Gehen Sie im Aktivitätscenter Verwaltung zu Lakehouse-Cluster und klicken Sie auf der Registerkarte Netzwerkintegration auf Neu erstellen.

2. Konfigurieren Sie das Netzwerk:

• Netzwerkintegrationsname: Geben Sie einen Namen für die Netzwerkintegration ein.

• Bereich: Wählen Sie einen bestehenden Bereich aus der Liste aus.

3. Konfigurieren Sie das AWS-Konto:

• AWS-Konto: Geben Sie das AWS-Konto ein, in dem Sie Qlik bereitstellen möchten.

• Region: Wählen Sie die Region aus, in der sich Ihre VPC befindet.

• VPC-ID: Die VPC, in der Sie Qlik bereitstellen möchten. Die ID muss in Kleinbuchstaben geschrieben und mit dem Präfix vpc- versehen sein.

• Stellen Sie eine Liste der Verfügbarkeitszonen und Subnetze bereit, in denen Qlik Server gestartet werden sollen. Subnetze müssen öffentlich oder privat sein, über ein NAT-Gateway verfügen und mit dem Präfix subnet- versehen sein.

4. Erstellen Sie in den Integrationseinstellungen einen sicheren Link:

• Geben Sie den ARN des symmetrischen KMS-Schlüssels ein.

  Stellen Sie Qlik einen Schlüssel bereit, um die in Ihrer Cloud-Umgebung verwalteten Daten und Ressourcen zu verschlüsseln und zu entschlüsseln. Stellen Sie sicher, dass der Schlüssel symmetrisch und nicht asymmetrisch ist, und gewähren Sie Qlik die Berechtigung.

  Eine Anleitung zum Erstellen der erforderlichen Berechtigungen finden Sie unter Symmetrischer KMS-Schlüssel.

5. Konfigurieren Sie die Integrationsressourcen:

• Kinesis-Stream für die interne Verwendung durch Qlik: Geben Sie den Speicherort für den Ziel-Kinesis-Stream an, um die internen Status der Lakehouse-Cluster-Instanzen zu synchronisieren. 

• S3-Bucket für interne Qlik Dateien: Geben Sie den Namen des S3-Buckets ein, in dem Qlik die Metadaten speichern soll, und verwenden Sie dabei das Format:

  <bucket-name>

6. Gewähren Sie Qlik Zugriff auf Ihre Cloud:

• Geben Sie unter Verwaltungsrolle die in AWS erstellte ARN-Rolle ein, wobei Sie das folgende Format verwenden:

  arn:aws:iam::<ACCOUNT_ID>:role/<ROLE_NAME>

  Anweisungen zur Erstellung dieser Rolle finden Sie unter Verwaltungsrolle.

7. Konfigurieren Sie Ihre EC2-Instanzen:

• Sicherheitsgruppen: Geben Sie die Sicherheits-IDs für die Gruppen, die mit den Qlik Instanzen verknüpft werden sollen, mit dem Präfix sg- ein.

• EC2-Instanzenprofil: Geben Sie die in AWS erstellte ARN-Rolle ein, wobei Sie das folgende Format verwenden:

  arn:aws:iam::<ACCOUNT_ID>:role/<ROLE_NAME>

  Weitere Informationen zum Erstellen der erforderlichen Berechtigungen finden Sie unter Sicherheitsgruppe und EC2-Instanzprofil.

8. Erstellen Sie einen Lakehouse-Cluster:

• Cluster-Name: Geben Sie den Namen für den Lakehouse-Cluster ein.

• Bereich: Wählen Sie den Bereich aus, zu dem der Cluster gehören soll. Der Bereich wird nicht von der Netzwerkintegration übernommen.

Der Lakehouse-Cluster wird mit einer einzelnen AWS Spot-Instanz erstellt. Sie können den Cluster bearbeiten und verwalten, nachdem er erstellt wurde. Weitere Hinweise finden Sie unter Verwalten von Lakehouse-Clustern.