# Creazione di un'integrazione di rete

Un'integrazione di rete consente a Qlik di fornire e gestire le risorse nell'ambiente cloud AWS. Queste risorse elaborano le attività nei progetti della pipeline del Lakehouse aperto Qlik.

## Prerequisiti

Prima di creare un'integrazione di rete, assicurarsi di aver completato le istruzioni in [Prerequisiti in AWS](https://help.qlik.com/it-IT/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/aws-configuration.htm) e di avere a disposizione le seguenti informazioni di configurazione:

* ID account AWS

* ID VPC

* Zone di disponibilità e sottoreti

  In alternativa, è possibile creare queste opzioni durante il processo di integrazione manuale.

* ARN chiave KMS simmetrica

* Nome del bucket S3

* ARN ruolo di gestione

* ARN profilo istanze EC2

## Creazione di un'integrazione di rete manuale

Per configurare un'integrazione di rete, fare quanto segue:

1. Nel centro attività Amministrazione, andare all'opzione Cluster lakehouse e, nella scheda Integrazione di rete, fare clic su Crea nuovo.

2. Configurare la rete:

   * Nome integrazione di rete: inserire un nome per l'integrazione di rete.

   * Spazio: selezionare uno spazio esistente dall'elenco.

3. Configurare l'account AWS:

   * Account AWS: inserire l'account AWS in cui si desidera distribuire Qlik.

   * Regione: Selezionare la regione in cui si trova il VPC.

   * ID VPC: Inserire il VPC in cui si desidera distribuire Qlik. L'ID deve essere in lettere minuscole e preceduto da vpc-.

   * Fornire un elenco di Zone di disponibilità e Sottoreti da dove si desidera avviare i server di Qlik. Le sottoreti devono essere pubbliche o private con un gateway NAT e devono avere il prefisso subnet-.

4. Nelle impostazioni dell'integrazione, creare un collegamento sicuro:

   * Inserire l'ARN della chiave KMS simmetrica.

     Fornire a Qlik una chiave per crittografare e decrittografare i dati e le risorse gestiti nell'ambiente cloud. Assicurarsi che la chiave sia simmetrica, non asimmetrica, e fornire l'autorizzazione a Qlik.

     Per istruzioni sulla creazione delle autorizzazioni necessarie, consultare [Chiave KMS simmetrica](https://help.qlik.com/it-IT/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/symmetric-kms-key.htm).

5. Configurare le risorse di integrazione:

   * Bucket S3 per i file interni di Qlik: inserire il nome del bucket S3 per Qlik per archiviare i metadati, utilizzando il seguente formato:

     <bucket-name>

6. Nella sezione Avanzate , configurare in via opzionale le impostazioni proxy:

   Govnote-not-inNon supportata in Qlik Cloud Government.

   * Utilizza un server proxy: Instrada il traffico in uscita dell'integrazione di rete attraverso un server proxy.

     * URL proxy: Immettere il server proxy per il traffico in uscita, compresi schema e porta.

       Nota informaticaPer un server proxy sicuro, usa lo schema 'https' invece di 'http'.

       Esempio (proxy sicuro):

       https://proxy.example.com:3128

     * Ignora proxy per questi host (facoltativo): Immettere un IP, un nome host, un dominio o un dominio con carattere jolly (ad esempio \*.internal) e fare clic su Aggiungi. Ripeti per aggiungere altri host.

       Nota informatica

       Il traffico in uscita verso questi host bypassa sempre il proxy:

       * 127.0.0.1

       * 169.254.169.254

       * 168.63.129.16

       * metadata.google.internal

       * RFC 1918 intervalli privati

     * Certificato CA proxy (obbligatorio se il server proxy utilizza un certificato): Caricare il certificato CA utilizzato per considerare attendibile il proxy. Richiesto per un proxy HTTPS che utilizza un certificato firmato privatamente, o quando un proxy HTTP esegue l'ispezione TLS utilizzando una CA di ispezione privata. Formati supportati: .pem, .cer, .der, .crt (Dimensione massima: 1 MB).

7. Concedere Qlik l'accesso al cloud:

   * In Ruolo di gestione, inserire il ruolo ARN creato in AWS, utilizzando il seguente formato:

     arn:aws:iam::<ACCOUNT\_ID>:role/<ROLE\_NAME>

     Per le istruzioni sulla creazione di questo ruolo, consultare [Ruolo di gestione](https://help.qlik.com/it-IT/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/management-role.htm).

8. Configurare le istanze EC2:

   * Gruppi di sicurezza: inserire gli ID di sicurezza dei gruppi da associare alle istanze di Qlik, con il prefisso sg-.

   * Profilo istanze EC2: inserire il profilo ARN creato in AWS, utilizzando il seguente formato:

     arn:aws:iam::<ACCOUNT\_ID>:instance-profile/<PROFILE\_NAME>

     Per ulteriori informazioni sulla creazione delle autorizzazioni necessarie, vedere [Gruppi di sicurezza](https://help.qlik.com/it-IT/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/security-group.htm) e [Profilo istanze EC2](https://help.qlik.com/it-IT/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/ec2-instance-profile.htm).

9. Creare un cluster lakehouse:

   * Nome cluster: inserire il nome del cluster per il cluster lakehouse.

   * Spazio: selezionare lo spazio a cui apparterrà il cluster. Lo spazio non viene ereditato dall'integrazione della rete.

Il cluster lakehouse viene creato con una singola istanza Spot AWS. È possibile modificare e gestire il cluster dopo la creazione. Per ulteriori indicazioni, consultare [Gestione dei cluster lakehouse](https://help.qlik.com/it-IT/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/manage-clusters.htm).