Konfigurieren von AWS PrivateLink für Qlik Data Gateway – direkter Zugriff

Letzte Aktualisierung: 09.10.2026

Dieses Thema beschreibt den AWS PrivateLink-Workflow zum Verbinden von Direct Access Gateway in Ihrer Amazon Web Services (AWS)-VPC mit Qlik Cloud über private Konnektivität im AWS-Netzwerk.

Das Muster verstehen

Das Muster verwendet einen AWS-Interface-VPC-Endpunkt in Ihrer VPC, um eine Verbindung zu einem Qlik Cloud AWS-Endpunktservice herzustellen. Der Direct Access Gateway wird in Ihrer VPC ausgeführt. Das private DNS von Route 53 kann den Servicenamen aus der VPC auflösen, und der Datenverkehr verbleibt im AWS-Backbone, anstatt das öffentliche Internet zu durchqueren.

• Qlik stellt den Qlik Cloud-Endpunktdienst bereit und betreibt ihn.
• Sie erstellen und betreiben den Interface-VPC-Endpunkt, das private DNS und die Netzwerksteuerungen in Ihrem AWS-Konto.
• Sie installieren und betreiben die Direct Access Gateway in Ihrer VPC und halten die Verbindung zu Ihren Datenquellen verfügbar.

Überprüfen Sie den Geltungsbereich

• Dieses Muster gilt für AWS und für die Konnektivität von Direct Access Gateway zu Qlik Cloud.
• Die private Azure-Konnektivität ist nicht Gegenstand dieses Themas.
• Die Verfügbarkeit für den angeforderten Mandanten und die AWS-Region muss vor der Implementierung bestätigt werden.

Bereiten Sie Ihre Umgebung vor

Stimmen Sie sich vor der Implementierung mit Ihren AWS- und Qlik Cloud-Administratoren ab. Bestätigen Sie Folgendes für Ihren Mandanten und Ihre AWS-Region:

• Direct Access Gateway ist auf einer EC2-Instanz installiert, und die Instanz wird ausgeführt.
• Sie haben Zugriff auf die AWS-Konsole mit der Berechtigung, VPC-Endpunkte zu erstellen und Sicherheitsgruppen zu ändern.
• Qlik hat die PrivateLink-Verfügbarkeit für den Mandanten und die Region bestätigt und den genauen regionalen Servicenamen sowie die Onboarding-Anforderungen bereitgestellt.
• Sie können den Qlik-Support kontaktieren, um die Endpunkt-ID anzugeben und die Annahme des Endpunktdienstes anzufordern.

Konfigurieren Sie den Workflow

Führen Sie gemeinsam mit Ihren AWS- und Qlik Cloud-Administratoren Folgendes durch:

1. Ermitteln Sie anhand der EC2-Instance die VPC, in der Direct Access Gateway ausgeführt wird.
2. Navigieren Sie in der AWS-Konsole zu VPC > PrivateLink und Lattice > Endpunkte und klicken Sie auf Endpunkt erstellen.
3. Wählen Sie die Option für den Endpunktdienst aus und geben Sie den genauen Qlik regionalen Dienstnamen ein, der für Ihren Mandanten bestätigt wurde.
4. Wenden Sie sich an den Qlik Support und geben Sie Ihre AWS-Konto-ID sowie die AWS-Region an, von der aus die Verbindung initiiert werden soll. Warten Sie, bis der Qlik-Support bestätigt, dass Qlik Ihre AWS-Konto-ID hinzugefügt hat.
5. Wählen Sie die für die EC2-Instance identifizierte VPC aus. Lassen Sie Private DNS-Namen aktivieren auf Löschen, bis Qlik den Endpunkt akzeptiert.
6. Wählen Sie das Subnetz aus, das der Availability Zone der EC2-Instance entspricht.
7. Weisen Sie eine Sicherheitsgruppe mit eingehendem HTTPS auf Port 443 zu. Legen Sie als Quelle die Sicherheitsgruppe selbst fest; verwenden Sie weder das Subnetz noch einen offenen IP-Bereich als Quelle.

8. Klicken Sie auf Endpunkt erstellen.

   • Auf der Seite Endpunkt erstellen:

     • Geben Sie ein Name-Tag für den Endpunkt ein (z. B. dag-privatelink-test ).

     • Wählen Sie unter Typ Endpunktservices aus, die NLBs und GWLBs verwenden.

   • Unter Diensteinstellungen:

     • Geben Sie den von Qlik für Ihre Region bereitgestellten Dienstnamen ein (z. B. com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). Die Liste der Dienstnamen nach Region finden Sie unter Liste der Servicenamen (VPC-IDs) pro Region.

     • Klicken Sie auf Dienst überprüfen. Sie sollten ein grünes Bestätigungsbanner „Dienstname verifiziert“ sehen.

   • Wählen Sie Ihre VPC aus:

     • Klicken Sie unter Netzwerkeinstellungen auf das VPC-Dropdown-Menü und wählen Sie die VPC aus, die der VPC-ID Ihrer EC2-Instance entspricht (z. B. vpc-0abc1234def56789a).

   Wenden Sie sich mit der Endpunkt-ID an den Qlik Support, damit Qlik die Endpunktdienst-Verbindung akzeptieren kann.
9. Nachdem Qlik den Endpunkt akzeptiert hat, aktivieren Sie privates DNS. Stellen Sie vor der Aktivierung sicher, dass für die VPC DNS-Hostnamen aktivieren und DNS-Unterstützung aktivieren aktiviert sind.

10. Aktivieren Sie die private Verbindung auf dem Gateway, indem Sie je nach Ihrer Bereitstellungsmethode eines der Folgenden ausführen:

    • Windows Serverinstallation:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Ersetzen Sie <tenantName> und <region> durch die von Qlik bestätigten Mandantenwerte.)

    • Containerisierte Installation:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Ersetzen Sie <tenantName> und <region> durch die von Qlik bestätigten Mandantenwerte.)

11. Führen Sie ein Ladeskript über die DAG-Verbindung aus und bestätigen Sie den Datenverkehr über die Endpunktdienstüberwachung.

Validieren und Fehler beheben

Stellen Sie zunächst fest, ob das Problem im AWS-Endpunktpfad oder in der Verbindung der Direct Access Gateway-Anwendung liegt. Überprüfen Sie den Endpunktstatus, die private DNS-Auflösung, das Routing und die Sicherheitskontrollen mit Ihrem AWS-Administrator. Prüfen Sie den Status und die Protokolle des Gateway-Dienstes mit dem Direct Access Gateway-Administrator. Informationen zur gatewayspezifischen Fehlerbehebung finden Sie unter Konfigurieren und Fehlerbehebung von Qlik Data Gateway – direkter Zugriff.

Liste der Servicenamen (VPC-IDs) pro Region

Dieser Abschnitt listet die Dienstnamen auf, die den jeweiligen Regionen entsprechen. Sie benötigen den Servicenamen bei der Konfiguration des AWS PrivateLink-Setups, wie in Konfigurieren Sie den Workflow beschrieben.