Configuration d'AWS PrivateLink pour Passerelle de données Qlik - Accès direct

Dernière mise à jour : 09/10/2026

Cette rubrique décrit le flux de travail d'AWS PrivateLink permettant de connecter un Direct Access gateway de votre VPC Amazon Web Services (AWS) à Qlik Cloud via une connectivité privée sur le réseau AWS.

Comprendre le modèle

Le modèle utilise un point de terminaison d'un VPC d'interface AWS dans votre VPC pour se connecter à un service de point de terminaison AWS Qlik Cloud. Direct Access gateway s'exécute dans votre VPC. Le DNS privé Route 53 peut résoudre le nom de service depuis le VPC, et le trafic reste sur le backbone AWS au lieu de traverser l'Internet public.

• Qlik fournit et exploite le service de point de terminaison Qlik Cloud .
• Vous créez et exploitez le point de terminaison du VPC d'interface, le DNS privé et les contrôles réseau dans votre compte AWS.
• Vous installez et exploitez Direct Access gateway dans votre VPC et maintenez sa connexion à vos sources de données disponible.

Vérifiez l'étendue

• Ce modèle s'applique à AWS et à la connectivité Direct Access gateway à Qlik Cloud.
• La connectivité privée Azure n'est pas couverte par cette rubrique.
• La disponibilité doit être confirmée pour le client et la région AWS demandés avant la mise en œuvre.

Préparez votre environnement

Avant la mise en œuvre, coordonnez-vous avec vos administrateurs AWS et Qlik Cloud. Confirmez les points suivants pour votre client et votre région AWS :

• Direct Access gateway est installé sur une instance EC2, et l'instance est en cours d'exécution.
• Vous disposez d'un accès à la console AWS avec les autorisations nécessaires pour créer des points de terminaison VPC et modifier des groupes de sécurité.
• Qlik a confirmé la disponibilité de PrivateLink pour le client et la région et a fourni le nom exact du service régional et les exigences d'intégration.
• Vous pouvez contacter Support Qlik pour fournir l'ID du point de terminaison et demander l'acceptation du service de point de terminaison.

Configurez le flux de travail

Effectuez les opérations suivantes avec vos administrateurs AWS et Qlik Cloud :

1. À partir de l'instance EC2, identifiez le VPC dans lequel s'exécute Direct Access gateway.
2. Dans la console AWS, accédez à VPC > PrivateLink et Lattice > Points de terminaison, puis cliquez sur Créer un point de terminaison.
3. Sélectionnez l'option de service de point de terminaison et saisissez le nom exact du service régional Qlik confirmé pour votre client.
4. Contactez Support Qlik et communiquez votre ID de compte AWS ainsi que la région AWS depuis laquelle la connexion doit être initiée. Attendez que Support Qlik confirme que Qlik a ajouté votre ID de compte AWS.
5. Sélectionnez le VPC identifié pour l'instance EC2. Laissez la case Activer le nom DNS privé décochée jusqu'à ce que Qlik accepte le point de terminaison.
6. Sélectionnez le sous-réseau qui correspond à la Zone de disponibilité de l'instance EC2.
7. Attribuez un groupe de sécurité avec HTTPS entrant sur le port 443. Définissez la source sur le groupe de sécurité lui-même ; n'utilisez pas le sous-réseau ou une plage d'adresses IP ouverte comme source.

8. Cliquez sur Créer un point de terminaison.

   • Sur la page Créer un point de terminaison :

     • Saisissez une balise Nom pour le point de terminaison (par exemple, dag-privatelink-test).

     • Sous Type, sélectionnez les services de point de terminaison qui utilisent des NLB et des GWLB.

   • Sous Paramètres de service :

     • Saisissez le Nom de service fourni par Qlik pour votre région (par exemple, com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). Pour obtenir la liste des noms de service par région, consultez Liste des noms de service (ID de VPC) par région.

     • Cliquez sur Vérifier le service. Vous devriez voir une bannière de confirmation verte « Nom de service vérifié ».

   • Sélectionnez votre VPC :

     • Sous Paramètres réseau, cliquez sur la liste déroulante VPC et sélectionnez le VPC correspondant à l'ID de VPC de votre instance EC2 (par exemple, vpc-0abc1234def56789a).

   Contactez Support Qlik pour lui communiquer l'ID du point de terminaison afin que Qlik puisse accepter la connexion au service de point de terminaison.
9. Une fois que Qlik a accepté le point de terminaison, activez le DNS privé. Avant de l'activer, vérifiez que les options Activer les noms d'hôte DNS et Activer le support DNS sont activées pour le VPC.

10. Activez la connexion privée sur la passerelle en exécutant l'une des commandes suivantes, selon votre méthode de déploiement :

    • Installation sur un serveur Windows :

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Remplacez <tenantName> et <region> par les valeurs du client confirmées par Qlik.)

    • Installation conteneurisée :

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Remplacez <tenantName> et <region> par les valeurs du client confirmées par Qlik.)

11. Exécutez un script de chargement via la connexion DAG et confirmez le trafic via la surveillance du service de point de terminaison.

Validez et résolvez les problèmes

Commencez par déterminer si le problème se situe au niveau du chemin d'accès au point de terminaison AWS ou de la connexion de l'application Direct Access gateway. Vérifiez l'état du point de terminaison, la résolution DNS privée, le routage et les contrôles de sécurité auprès de votre administrateur AWS. Vérifiez le statut et les journaux du service de passerelle auprès de l'administrateur Direct Access gateway. Pour la résolution des problèmes spécifiques à la passerelle, consultez Configuration et résolution des problèmes de Passerelle de données Qlik - Accès direct.

Liste des noms de service (ID de VPC) par région

Cette section répertorie les noms de service correspondant à chaque région. Vous avez besoin du nom de service lors de la configuration d'AWS PrivateLink, comme décrit dans Configurez le flux de travail.