Configurazione di AWS PrivateLink per Qlik Data Gateway - Accesso diretto

Ultimo aggiornamento: 09/10/2026

Questo argomento descrive il flusso di lavoro di AWS PrivateLink per connettere un Gateway di Direct Access nel tuo VPC Amazon Web Services (AWS) a Qlik Cloud tramite connettività privata sulla rete AWS.

Comprendere il pattern

Il pattern utilizza un endpoint VPC di interfaccia AWS nel tuo VPC per connettersi a un servizio endpoint AWS Qlik Cloud. Il Gateway di Direct Access viene eseguito nel tuo VPC. Il DNS privato di Route 53 può risolvere il nome del servizio dal VPC e il traffico rimane sulla dorsale AWS invece di attraversare l'Internet pubblico.

• Qlik fornisce e gestisce il servizio endpoint Qlik Cloud.
• Crei e gestisci l'endpoint VPC di interfaccia, il DNS privato e i controlli di rete nel tuo account AWS.
• Installi e gestisci Gateway di Direct Access nel tuo VPC e mantieni disponibile la sua connessione alle tue origini dati.

Verificare l'ambito

• Questo pattern si applica ad AWS e alla connettività di Gateway di Direct Access verso Qlik Cloud."
• La connettività privata di Azure non rientra nell'ambito di questo argomento.
• La disponibilità deve essere confermata per il tenant e la Regione AWS richiesti prima dell'implementazione.

Prepara il tuo ambiente

Prima dell'implementazione, coordinati con gli amministratori AWS e Qlik Cloud. Conferma quanto segue per il tuo tenant e la Regione AWS:

• Gateway di Direct Access è installato su un'istanza EC2 e l'istanza è in esecuzione.
• Disponi dell'accesso alla console AWS con l'autorizzazione per creare endpoint VPC e modificare i gruppi di sicurezza.
• Qlik ha confermato la disponibilità di PrivateLink per il tenant e la regione e ha fornito il nome esatto del servizio regionale e i requisiti di onboarding.
• È possibile contattare il Supporto di Qlik per fornire l'ID endpoint e richiedere l'accettazione del servizio endpoint.

Configura il flusso di lavoro

Esegui le seguenti operazioni con i tuoi amministratori AWS e Qlik Cloud:

1. Dall'istanza EC2, identifica il VPC in cui viene eseguito Gateway di Direct Access."
2. Nella console AWS, vai a VPC > PrivateLink e Lattice > Endpoint e fai clic su Crea endpoint.
3. Seleziona l'opzione del servizio endpoint e inserisci l'esatto Qlik nome del servizio regionale confermato per il tuo tenant.
4. Contatta il Supporto Qlik e condividi il tuo ID account AWS e la regione AWS da cui deve essere avviata la connessione. Attendi che il supporto di Qlik confermi che Qlik ha aggiunto il tuo ID account AWS.
5. Seleziona la VPC identificata per l'istanza EC2. Lascia Abilita nome DNS privato cancella finché Qlik non accetta l'endpoint.
6. Seleziona la subnet che corrisponde alla zona di disponibilità dell'istanza EC2.
7. Assegna un gruppo di sicurezza con HTTPS in ingresso sulla porta 443. Imposta l'origine sul gruppo di sicurezza stesso; non utilizzare la subnet o un intervallo IP aperto come origine.

8. Fai clic su Crea endpoint.

   • Nella pagina Crea endpoint:

     • Inserire un tag Name per l'endpoint (ad es., dag-privatelink-test ).

     • In Tipo, seleziona Servizi endpoint che utilizzano NLB e GWLB.

   • In Impostazioni servizio:

     • Inserisci il Nome del servizio fornito da Qlik per la tua regione (ad es. com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). Per l'elenco dei nomi dei servizi per regione, consultare Elenco dei nomi dei servizi (ID VPC) per regione.

     • Fai clic su Verifica servizio. Dovresti visualizzare un banner di conferma verde "Nome del servizio verificato".

   • Seleziona il tuo VPC:

     • In Impostazioni di rete, fai clic sul menu a discesa VPC e seleziona il VPC corrispondente all'ID VPC della tua istanza EC2 (ad es. vpc-0abc1234def56789a).

   Contatta il Supporto Qlik con l'ID dell'endpoint in modo che Qlik possa accettare la connessione al servizio endpoint.
9. Dopo che Qlik accetta l'endpoint, abilita il DNS privato. Prima di abilitarlo, verificare che il VPC abbia Abilita nomi host DNS e Abilita supporto DNS abilitati.

10. Abilita la connessione privata sul gateway eseguendo uno dei seguenti comandi, a seconda del metodo di distribuzione:

    • Windows installazione del server:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Sostituire <tenantName> e <region> con i valori del tenant confermati da Qlik.)

    • Installazione containerizzata:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Sostituire <tenantName> e <region> con i valori del tenant confermati da Qlik.)

11. Eseguire uno script di caricamento tramite la connessione DAG e confermare il traffico attraverso il monitoraggio del servizio endpoint.

Convalidare e risolvere i problemi

Per prima cosa, determina se il problema risiede nel percorso dell'endpoint AWS o nella connessione dell'applicazione Gateway di Direct Access. Verificare lo stato dell'endpoint, la risoluzione DNS privata, il routing e i controlli di sicurezza con il proprio amministratore AWS. Verificare lo stato del servizio gateway e i log con l'amministratore Gateway di Direct Access.\ Per la risoluzione dei problemi specifici del gateway, vedere Configurazione e risoluzione dei problemi di Qlik Data Gateway - Accesso diretto.

Elenco dei nomi dei servizi (ID VPC) per regione

Questa sezione elenca i nomi dei servizi corrispondenti a ciascuna regione. Il nome del servizio è necessario durante la configurazione di AWS PrivateLink, come descritto in Configura il flusso di lavoro.