Configuración de AWS PrivateLink para Qlik Data Gateway - Direct Access

Última actualización: 9/10/2026

En este tema se describe el flujo de trabajo de AWS PrivateLink para conectar un Direct Access gateway en su VPC de Amazon Web Services (AWS) a Qlik Cloud mediante conectividad privada en la red de AWS.

Comprender el patrón

El patrón utiliza un punto de conexión de VPC de interfaz de AWS en su VPC para conectarse a un servicio de punto de conexión de AWS de Qlik Cloud. El Direct Access gateway se ejecuta en su VPC. El DNS privado de Route 53 puede resolver el nombre del servicio desde la VPC, y el tráfico permanece en la red troncal de AWS en lugar de atravesar la red pública de internet.

• Qlik proporciona y opera el servicio de punto de conexión Qlik Cloud.
• Usted crea y opera el punto de conexión de VPC de interfaz, el DNS privado y los controles de red en su cuenta de AWS.
• Usted instala y opera el Direct Access gateway en su VPC y mantiene disponible su conexión a sus fuentes de datos.

Comprobar el ámbito

• Este patrón se aplica a AWS y a la conectividad de Direct Access gateway con Qlik Cloud.
• La conectividad privada de Azure queda fuera del alcance de este tema.
• Debe confirmarse la disponibilidad para el espacio empresarial inquilino solicitado y la región de AWS antes de la implementación.

Prepare su entorno

Antes de la implementación, coordínese con sus administradores de AWS y Qlik Cloud. Confirme lo siguiente para su espacio empresarial inquilino y región de AWS:

• El Direct Access gateway está instalado en una instancia de EC2 y la instancia se está ejecutando.
• Tiene acceso a la consola de AWS con permiso para crear puntos de enlace de VPC y modificar grupos de seguridad.
• Qlik ha confirmado la disponibilidad de PrivateLink para el espacio empresarial inquilino y la región, y ha proporcionado el nombre exacto del servicio regional y los requisitos de incorporación.
• Puede ponerse en contacto con Soporte de Qlik para proporcionar el ID del punto de enlace y solicitar la aceptación del servicio de punto de enlace.

Configurar el flujo de trabajo

Haga lo siguiente con sus administradores de AWS y Qlik Cloud:

1. Desde la instancia de EC2, identifique la VPC en la que se ejecuta Direct Access gateway.
2. En la consola de AWS, vaya a VPC > PrivateLink and Lattice > Endpoints y haga clic en Create endpoint.
3. Seleccione la opción de servicio de endpoint e introduzca el nombre exacto del servicio regional de Qlik confirmado para su espacio empresarial inquilino.
4. Póngase en contacto con el soporte de Qlik y comparta su AWS Account ID y la región de AWS desde la que se debe iniciar la conexión. Espere hasta que el soporte de Qlik confirme que Qlik ha añadido su AWS Account ID.
5. Seleccione la VPC identificada para la instancia de EC2. Deje Habilitar nombre DNS privado borrar hasta que Qlik acepte el endpoint.
6. Seleccione la subred que coincida con la zona de disponibilidad de la instancia de EC2.
7. Asigne un grupo de seguridad con HTTPS entrante en el puerto 443. Establezca el origen en el propio grupo de seguridad; no utilice la subred ni un rango de IP abierto como origen.

8. Haga clic en Crear punto de enlace.

   • En la página Crear punto de enlace:

     • Introduzca una etiqueta Nombre para el punto de enlace (por ejemplo, dag-privatelink-test ).

     • En Tipo, seleccione Servicios de punto de conexión que utilizan NLBs y GWLBs.

   • En Configuración del servicio:

     • Introduzca el Nombre del servicio proporcionado por Qlik para su región (por ejemplo, com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). Para ver la lista de nombres de servicio por región, consulte Lista de nombres de servicio (ID de VPC) por región.

     • Haga clic en Verificar servicio. Debería ver un banner de confirmación verde "Nombre de servicio verificado".

   • Seleccione su VPC:

     • En Configuración de red, haga clic en el menú desplegable de VPC y seleccione la VPC que coincida con el ID de VPC de su instancia de EC2 (por ejemplo, vpc-0abc1234def56789a).

   Póngase en contacto con el Soporte de Qlik con el ID de endpoint para que Qlik pueda aceptar la conexión del servicio de endpoint.
9. Después de que Qlik acepte el endpoint, habilite el DNS privado. Antes de habilitarla, confirme que la VPC tenga habilitadas las opciones Enable DNS hostnames y Enable DNS support.

10. Habilite la conexión privada en la pasarela ejecutando una de las siguientes opciones, según su método de implementación:

    • Instalación en servidor Windows:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Reemplace <tenantName> y <region> por los valores del espacio empresarial inquilino confirmados por Qlik.)

    • Instalación en contenedor:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Reemplace <tenantName> y <region> por los valores del espacio empresarial inquilino confirmados por Qlik.)

11. Ejecute un script de carga a través de la conexión DAG y confirme el tráfico a través de la supervisión del servicio de extremo.

Validar y solucionar problemas

Primero determine si el problema está en la ruta del punto de conexión de AWS o en la conexión de la aplicación Direct Access gateway. Compruebe el estado del punto de conexión, la resolución de DNS privado, el enrutamiento y los controles de seguridad con su administrador de AWS. Compruebe el estado del servicio de gateway y los registros con el administrador de Direct Access gateway. Para la resolución de problemas específicos de gateway, consulte Configuración y resolución de problemas en Qlik Data Gateway - Direct Access.

Lista de nombres de servicio (ID de VPC) por región

Esta sección enumera los nombres de servicio correspondientes a cada región. Necesita el nombre del servicio al realizar la configuración de AWS PrivateLink, tal como se describe en Configurar el flujo de trabajo.