ネットワーク統合の作成 | Qlik Cloud ヘルプ
メイン コンテンツをスキップする 補完的コンテンツへスキップ

ネットワーク統合の作成

ネットワーク統合により、Qlik は、AWS クラウド環境のリソースのプロビジョニングと管理が可能になります。これらのリソースは、Qlik Open Lakehouse パイプライン プロジェクトのタスクを処理します。

前提条件

ネットワーク統合を作成する前に、AWS での前提条件 の手順が完了しており、以下の構成情報が利用可能であることを確認してください。

  • AWS アカウント ID

  • VPC ID

  • 可用性ゾーンとサブネット

    代替値として、手動統合プロセス中に作成することもできます。

  • 対称 KMS キー ARN

  • S3 バケット名

  • 管理ロール ARN

  • EC2 インスタンス プロファイル ARN

手動でのネットワーク統合の作成

ネットワーク統合を設定するには、以下を行います。

  1. 管理アクティビティ センターで、[レイクハウス クラスター] に進み、[ネットワーク統合] タブで [新規作成] をクリックします。

  2. ネットワークの設定

    • ネットワーク統合名: ネットワーク統合の名前を入力します。

    • スペース: リストから既存のスペースを選択します。

  3. AWS アカウントを設定します。
    • AWS アカウント: Qlik を展開する AWS アカウントを入力します。

    • リージョン: VPC が所在するリージョンを選択します。

    • VPC ID: Qlik を展開する VPC を入力します。IDは小文字で、先頭に vpc- を付ける必要があります。

    • Qlik サーバーを起動する可用性ゾーンおよびサブネットのリストを提供します。サブネットはパブリックまたはプライベートで NAT ゲートウェイを持ち、プレフィックスは subnet- でなければなりません。

  4. 統合設定で、安全なリンクを作成します。
    • 対称 KMS キー ARN を入力します。

      Qlik にクラウド環境で管理されているデータやリソースを暗号化・復号化するためのキーを提供します。キーが非対称ではなく対称であることを確認し、Qlik に許可を与えます。

      必要な権限の作成方法については、「対称 KMS キー」を参照してください。

  5. 統合リソースを設定:
    • 内部 Qlik ファイル用の S3 バケット: メタデータを保存する Qlik 用の S3 バケット名を入力してください。

      <bucket-name>

  6. [詳細] セクションで、必要に応じてプロキシ設定を構成します。

    Govnote-not-inQlik Cloud Government では対応していません。
    • プロキシ サーバーの使用: ネットワーク統合の送信トラフィックをプロキシ サーバー経由でルーティングします。

      • プロキシ URL: スキームとポートを含め、送信トラフィック用のプロキシ サーバーを入力します。

        情報メモセキュアなプロキシ サーバーの場合は、「http」の代わりに「https」スキームを使用します。

        例 (セキュアなプロキシ):

        https://proxy.example.com:3128

      • これらのホストのプロキシをバイパスする (オプション): IP、ホスト名、ドメイン、またはワイルドカード ドメイン (*.internal など) を入力し、 [追加] をクリックします。繰り返して、さらにホストを追加します。

        情報メモ

        これらのホストへの送信トラフィックは、常にプロキシをバイパスします。

        • 127.0.0.1

        • 169.254.169.254

        • 168.63.129.16

        • metadata.google.internal

        • RFC 1918プライベート範囲

      • プロキシ CA 証明書 (プロキシ サーバーが証明書を使用する場合に必要): プロキシを信頼するために使用する CA 証明書をアップロードしてください。これは、プライベート署名された証明書を使用する HTTPS プロキシや、プライベート検査用 CA を使用して TLS 検査を行う HTTP プロキシの場合に必要です。サポートされる形式: .pem、.cer、.der、.crt (最大サイズ: 1 MB)。

  7. Qlik にクラウドへのアクセスを許可:

    • [管理ロール] に、AWS で作成した ARN ロールを以下のフォーマットで入力します。

      arn:aws:iam::<ACCOUNT_ID>:role/<ROLE_NAME>

      このロールの作成方法については、「管理ロール」を参照してください。

  8. EC2 インスタンスを設定:
    • セキュリティ グループ: セキュリティ グループ: Qlik インスタンスに関連付けるグループのセキュリティ ID を、先頭に sg- を付けて入力します。

    • EC2 インスタンスのプロファイル: AWS で作成したプロファイル ARN を以下のフォーマットで入力します。

      arn:aws:iam::<ACCOUNT_ID>:instance-profile/<PROFILE_NAME>

      必要な権限の作成の詳細については、「セキュリティ グループ」および「EC2 インスタンス プロファイル」を参照してください。

  9. レイクハウス クラスターを作成:
    • クラスター名: レイクハウス クラスターの名前を入力します。

    • スペース: クラスターが属するスペースを選択します。スペースはネットワーク統合から引き継がれるものではありません。

レイクハウス クラスターは単一の AWS スポット インスタンスで作成されます。クラスターは作成後に編集および管理できます。手順については、「レイクハウス クラスターの管理」を参照してください。

このページは役に立ちましたか?

このページまたはコンテンツにタイポ、ステップの省略、技術的エラーなどの問題が見つかった場合はお知らせください。