Création d'une intégration réseau
Une intégration réseau permet à Qlik de provisionner et de gérer des ressources dans votre environnement cloud AWS. Ces ressources traitent les tâches de vos projets de pipeline Qlik Open Lakehouse.
Conditions préalables requises
Avant de créer une intégration réseau, assurez-vous d'avoir suivi les instructions à la section Conditions préalables requises dans AWS et de disposer des informations de configuration suivantes :
-
ID de compte AWS
-
ID du VPC
-
Zones de disponibilité et sous-réseaux
Sinon, ceux-ci peuvent être créés au cours du processus d'intégration manuelle.
-
ARN de clé KMS symétrique
-
Nom du flux Kinesis
-
Nom du compartiment S3
-
ARN du rôle de gestion
-
ARN du profil d'instance EC2
Création d'une intégration manuelle
Pour configurer votre intégration réseau, procédez comme suit :
-
Dans le centre d'activités Administration, accédez à Clusters de lakehouse et, dans l'onglet Intégration réseau, cliquez sur Créer.
-
Configurez le réseau :
-
Nom de l'intégration réseau : saisissez un nom pour votre intégration réseau.
-
Espace : sélectionnez un espace existant dans la liste.
- Configurez le compte AWS :
-
Compte AWS : saisissez le compte AWS dans lequel déployer Qlik.
-
Région : sélectionnez la région dans laquelle se trouve votre VPC.
-
ID du VPC : saisissez le VPC dans lequel déployer Qlik. L'ID doit être en minuscules et préfixé de vpc-.
-
Fournissez la liste des Zones de disponibilité et des Sous-réseaux dans lesquels les serveurs Qlik doivent être lancés. Les sous-réseaux doivent être publics ou privés avec une passerelle NAT, et préfixés de subnet-.
- Dans les paramètres d'intégration, créez un lien sécurisé :
-
Saisissez l'ARN de clé KMS symétrique.
Fournissez à Qlik une clé permettant de chiffrer et de déchiffrer les données et les ressources gérées dans votre environnement cloud. Assurez-vous que la clé est symétrique, et non asymétrique, et accordez l'autorisation à Qlik.
Pour savoir comment créer les autorisations nécessaires, consultez Clé KMS symétrique.
- Configurez les ressources d'intégration :
-
Flux Kinesis pour l'utilisation interne de Qlik : fournissez l'emplacement du flux Kinesis cible pour synchroniser les états internes des instances du cluster de lakehouse.
-
Compartiment S3 pour les fichiers Qlik internes : saisissez le nom du compartiment S3 pour que Qlik puisse stocker les métadonnées, en suivant le format :
<bucket-name>
-
Accordez à Qlik l'accès à votre cloud :
-
Dans Rôle de gestion, saisissez le rôle ARN créé dans AWS, en suivant le format :
arn:aws:iam::<ACCOUNT_ID>:role/<ROLE_NAME>
Pour savoir comment créer ce rôle, consultez Rôle de gestion.
- Configurez vos instances EC2 :
-
Groupes de sécurité : saisissez les ID de sécurité des groupes à associer aux instances Qlik, préfixés de sg-.
-
Profil des instances EC2 : saisissez le rôle ARN role créé dans AWS, en suivant le format :
arn:aws:iam::<ACCOUNT_ID>:role/<ROLE_NAME>
Pour plus d'informations sur la création des autorisations nécessaires, consultez Groupe de sécurité et Profil des instances EC2.
- Créez un cluster de lakehouse :
-
Nom de cluster : saisissez le nom du cluster de lakehouse.
-
Espace : sélectionnez l'espace auquel le cluster appartiendra. L'espace n'est pas hérité de l'intégration réseau.
Le cluster de lakehouse est créé avec une seule instance Spot AWS. Vous pouvez modifier et gérer le cluster après sa création. Pour de plus amples informations, consultez Gestion des clusters de lakehouse.