# ネットワーク統合の作成

ネットワーク統合により、Qlik は、AWS クラウド環境のリソースのプロビジョニングと管理が可能になります。これらのリソースは、Qlik Open Lakehouse パイプライン プロジェクトのタスクを処理します。

## 前提条件

ネットワーク統合を作成する前に、[AWS での前提条件](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/aws-configuration.htm) の手順が完了しており、以下の構成情報が利用可能であることを確認してください。

* AWS アカウント ID

* VPC ID

* 可用性ゾーンとサブネット

  代替値として、手動統合プロセス中に作成することもできます。

* 対称 KMS キー ARN

* S3 バケット名

* 管理ロール ARN

* EC2 インスタンス プロファイル ARN

## 手動でのネットワーク統合の作成

ネットワーク統合を設定するには、以下を行います。

1. 管理アクティビティ センターで、[レイクハウス クラスター] に進み、[ネットワーク統合] タブで [新規作成] をクリックします。

2. ネットワークの設定

   * ネットワーク統合名: ネットワーク統合の名前を入力します。

   * スペース: リストから既存のスペースを選択します。

3. AWS アカウントを設定します。

   * AWS アカウント: Qlik を展開する AWS アカウントを入力します。

   * リージョン: VPC が所在するリージョンを選択します。

   * VPC ID: Qlik を展開する VPC を入力します。IDは小文字で、先頭に vpc- を付ける必要があります。

   * Qlik サーバーを起動する可用性ゾーンおよびサブネットのリストを提供します。サブネットはパブリックまたはプライベートで NAT ゲートウェイを持ち、プレフィックスは subnet- でなければなりません。

4. 統合設定で、安全なリンクを作成します。

   * 対称 KMS キー ARN を入力します。

     Qlik にクラウド環境で管理されているデータやリソースを暗号化・復号化するためのキーを提供します。キーが非対称ではなく対称であることを確認し、Qlik に許可を与えます。

     必要な権限の作成方法については、「[対称 KMS キー](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/symmetric-kms-key.htm)」を参照してください。

5. 統合リソースを設定:

   * 内部 Qlik ファイル用の S3 バケット: メタデータを保存する Qlik 用の S3 バケット名を入力してください。

     <bucket-name>

6. [詳細] セクションで、必要に応じてプロキシ設定を構成します。

   Govnote-not-inQlik Cloud Government では対応していません。

   * プロキシ サーバーの使用: ネットワーク統合の送信トラフィックをプロキシ サーバー経由でルーティングします。

     * プロキシ URL: スキームとポートを含め、送信トラフィック用のプロキシ サーバーを入力します。

       情報メモセキュアなプロキシ サーバーの場合は、「http」の代わりに「https」スキームを使用します。

       例 (セキュアなプロキシ):

       https://proxy.example.com:3128

     * これらのホストのプロキシをバイパスする (オプション): IP、ホスト名、ドメイン、またはワイルドカード ドメイン (\*.internal など) を入力し、 [追加] をクリックします。繰り返して、さらにホストを追加します。

       情報メモ

       これらのホストへの送信トラフィックは、常にプロキシをバイパスします。

       * 127.0.0.1

       * 169.254.169.254

       * 168.63.129.16

       * metadata.google.internal

       * RFC 1918プライベート範囲

     * プロキシ CA 証明書 (プロキシ サーバーが証明書を使用する場合に必要): プロキシを信頼するために使用する CA 証明書をアップロードしてください。これは、プライベート署名された証明書を使用する HTTPS プロキシや、プライベート検査用 CA を使用して TLS 検査を行う HTTP プロキシの場合に必要です。サポートされる形式: .pem、.cer、.der、.crt (最大サイズ: 1 MB)。

7. Qlik にクラウドへのアクセスを許可:

   * [管理ロール] に、AWS で作成した ARN ロールを以下のフォーマットで入力します。

     arn:aws:iam::<ACCOUNT\_ID>:role/<ROLE\_NAME>

     このロールの作成方法については、「[管理ロール](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/management-role.htm)」を参照してください。

8. EC2 インスタンスを設定:

   * セキュリティ グループ: セキュリティ グループ: Qlik インスタンスに関連付けるグループのセキュリティ ID を、先頭に sg- を付けて入力します。

   * EC2 インスタンスのプロファイル: AWS で作成したプロファイル ARN を以下のフォーマットで入力します。

     arn:aws:iam::<ACCOUNT\_ID>:instance-profile/<PROFILE\_NAME>

     必要な権限の作成の詳細については、「[セキュリティ グループ](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/security-group.htm)」および「[EC2 インスタンス プロファイル](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/ec2-instance-profile.htm)」を参照してください。

9. レイクハウス クラスターを作成:

   * クラスター名: レイクハウス クラスターの名前を入力します。

   * スペース: クラスターが属するスペースを選択します。スペースはネットワーク統合から引き継がれるものではありません。

レイクハウス クラスターは単一の AWS スポット インスタンスで作成されます。クラスターは作成後に編集および管理できます。手順については、「[レイクハウス クラスターの管理](https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/manage-clusters.htm)」を参照してください。