Qlik Data Gateway - 直接アクセス 用の AWS PrivateLink の設定

最終更新日時: 2026/10/09

このトピックでは、Amazon Web Services (AWS) VPC 内の Direct Access gateway を AWS ネットワーク上のプライベート接続を介して Qlik Cloud に接続するための AWS PrivateLink ワークフローについて説明します。

パターンの理解

このパターンでは、VPC 内の AWS インターフェイス VPC エンドポイントを使用して、Qlik Cloud AWS エンドポイント サービスに接続します。Direct Access gateway はお客様の VPC 内で実行されます。Route 53 プライベート DNS は VPC からサービス名を解決でき、トラフィックはパブリック インターネットを経由せずに AWS バックボーン内にとどまります。

• Qlik は Qlik Cloud エンドポイント サービスを提供および運用しています。
• ユーザーの AWS アカウントで、インターフェイス VPC エンドポイント、プライベート DNS、ネットワーク制御を作成および運用します。
• VPC 内に Direct Access gateway をインストールして運用し、データソースへの接続を利用可能な状態に維持します。

スコープの確認

• このパターンは、AWS、および Qlik Cloud への Direct Access gateway の接続に適用されます。
• Azure プライベート接続は、このトピックの対象外です。
• 実装前に、要求されたテナントおよび AWS リージョンの利用可否を確認する必要があります。

環境の準備

実装前に、AWS および Qlik Cloud の管理者と調整してください。お使いのテナントおよび AWS リージョンについて、次を確認してください。

• Direct Access gateway は EC2 インスタンスにインストールされており、インスタンスが実行中であること。
• VPC エンドポイントを作成し、セキュリティ グループを変更する権限を持つ AWS コンソールへのアクセス権があること。
• Qlik がテナントおよびリージョンの PrivateLink の利用可否を確認し、正確なリージョン サービス名とオンボーディング要件を提供していること。
• Qlik サポートにお問い合わせのうえ、エンドポイント ID を提供して、エンドポイント サービスの承諾をリクエストできます。

ワークフローの設定

AWS および Qlik Cloud の管理者とともに、次の手順を実行してください。

1. EC2 インスタンスから、Direct Access gateway が実行されている VPC を特定します。
2. AWS コンソールで、 [VPC] > [PrivateLink および Lattice] > [エンドポイント] に移動し、 [エンドポイントの作成] をクリックします。
3. エンドポイント サービス オプションを選択し、テナントで確認された正確な Qlik リージョン サービス名を入力します。
4. Qlik サポートにお問い合わせいただき、AWS アカウント ID と、接続の開始元となる AWS リージョンをお知らせください。Qlik がユーザーの AWS アカウント ID を追加したことを、Qlik サポートが確認するまでお待ちください。
5. EC2 インスタンス用に特定された VPC を選択します。Qlik がエンドポイントを承諾するまで、 [プライベート DNS 名の有効化] はクリアのままにしておきます。
6. EC2 インスタンスのアベイラビリティ ゾーンと一致するサブネットを選択します。
7. ポート 443 でインバウンド HTTPS が許可されているセキュリティ グループを割り当てます。ソースにはセキュリティ グループ自体を設定してください。サブネットまたはオープンな IP 範囲をソースとして使用しないでください。

8. [エンドポイントを作成] をクリックします。

   • [エンドポイントを作成] ページにて:

     • エンドポイントの [名前] タグを入力します (例: dag-privatelink-test )。

     • [タイプ] で、NLB および GWLB を使用するエンドポイント サービスを選択します。

   • [サービス設定] にて:

     • 使用中のリージョン向けに Qlik から提供された [サービス名] を入力します (例: com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748)。リージョン別のサービス名一覧については、「リージョンごとのサービス名 (VPC ID) の一覧」を参照してください。

     • [サービスを確認] をクリックします。緑色の「サービス名が確認されました」という確認バナーが表示されます。

   • VPC を次のように選択します。

     • [ネットワーク設定] で、VPC ドロップダウンをクリックし、EC2 インスタンスの VPC ID に一致する VPC を選択します (例: vpc-0abc1234def56789a)。

   Qlik がエンドポイントサービスの接続を承諾できるように、エンドポイント ID を添えて Qlik サポートにお問い合わせください。
9. Qlik がエンドポイントを承諾した後、プライベート DNS を有効にします。これを有効にする前に、VPC で [DNS ホスト名の有効化] および [DNS サポートの有効化]が有効になっていることを確認してください。

10. 展開方法に応じて、次のいずれかを実行してゲートウェイでプライベート接続を有効にします。

    • Windows サーバーのインストール:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (<tenantName> および <region> を、Qlik で確認されたテナント値に置き換えます。)

    • コンテナ化されたインストール:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (<tenantName> および <region> を、Qlik で確認されたテナント値に置き換えます。)

11. DAG 接続経由でロード スクリプトを実行し、エンドポイント サービス モニタリングを通じてトラフィックを確認します。

検証とトラブルシューティング

最初に、問題が AWS エンドポイントのパスにあるのか、それとも Direct Access gateway アプリケーション接続にあるのかを特定します。エンドポイントの状態、プライベート DNS 解決、ルーティング、セキュリティ制御について、AWS 管理者に確認してください。Direct Access gateway 管理者とともに、ゲートウェイ サービスのステータスとログを確認してください。ゲートウェイ固有のトラブルシューティングについては、「設定とトラブルシューティング Qlik Data Gateway - 直接アクセス」を参照してください。

リージョンごとのサービス名 (VPC ID) の一覧

このセクションでは、各リージョンに対応するサービス名を一覧表示します。ワークフローの設定 で説明されているように、AWS PrivateLink のセットアップを行う際にはサービス名が必要です。