# 네트워크 통합 만들기

네트워크 통합을 통해 Qlik은 AWS 클라우드 환경에서 리소스를 프로비저닝하고 관리할 수 있습니다.이러한 리소스는 Qlik 오픈 레이크하우스 파이프라인 프로젝트의 작업을 처리합니다.

## 전제 조건

네트워크 통합을 만들기 전에 [AWS의 전제 조건](https://help.qlik.com/ko-KR/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/aws-configuration.htm)의 지침을 완료했고 다음 구성 정보를 사용할 수 있는지 확인합니다.

* AWS 계정 ID

* VPC ID

* 가용성 영역 및 서브넷

  또는 수동 통합 프로세스 중에 이를 만들 수 있습니다.

* 대칭 KMS 키 ARN

* S3 버킷 이름

* 관리 역할 ARN

* EC2 인스턴스 프로필 ARN

## 수동 네트워크 통합 만들기

네트워크 통합을 구성하려면 다음을 수행합니다.

1. 관리 활동 센터에서 레이크하우스 클러스터로 이동한 다음 네트워크 통합 탭에서 새로 만들기를 클릭합니다.

2. 네트워크 구성:

   * 네트워크 통합 이름: 네트워크 통합의 이름을 입력합니다.

   * 공간: 목록에서 기존 공간을 선택합니다.

3. AWS 계정을 구성합니다.

   * AWS 계정: Qlik을 배포하려는 AWS 계정을 입력합니다.

   * 리전: VPC가 위치한 리전을 선택합니다.

   * VPC ID: Qlik을(를) 배포하려는 VPC를 입력합니다.ID는 소문자여야 하며 vpc-로 시작해야 합니다.

   * 서버를 시작해야 하는 가용성 영역 및 서브넷Qlik 목록을 제공합니다.서브넷은 NAT 게이트웨이가 있는 공개 또는 비공개여야 하며 subnet- 접두사가 붙어야 합니다.

4. 통합 설정에서 보안 링크를 만듭니다.

   * 대칭 KMS 키 ARN을 입력합니다.

     클라우드 환경에서 관리되는 데이터와 리소스를 암호화하고 해독하기 위한 키를 Qlik에 제공합니다.키가 비대칭이 아닌 대칭인지 확인하고 Qlik에 권한을 부여합니다.

     필요한 권한을 만드는 방법에 대한 지침은 [대칭 KMS 키](https://help.qlik.com/ko-KR/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/symmetric-kms-key.htm)를 참조하십시오.

5. 통합 리소스를 구성합니다.

   * 내부 Qlik 파일용 S3 버킷: 다음 형식을 사용하여 메타데이터를 저장할 Qlik에 대한 S3 버킷의 이름을 입력합니다.

     <bucket-name>

6. 고급 섹션에서 필요에 따라 프록시 설정을 구성합니다.

   Govnote-not-inQlik Cloud 정부에서 지원되지 않습니다.

   * 프록시 서버 사용: 네트워크 통합의 아웃바운드 트래픽을 프록시 서버를 통해 라우팅합니다.

     * 프록시 URL: 아웃바운드 트래픽에 사용할 프록시 서버를 체계 및 포트와 함께 입력합니다.

       정보 메모보안 프록시 서버의 경우, 'http' 대신 'https' 스키마를 사용하십시오.

       예시 (보안 프록시):

       https://proxy.example.com:3128

     * 이 호스트에 대한 프록시 우회 (선택 사항): IP, 호스트 이름, 도메인 또는 와일드카드 도메인(예: \*.internal)을 입력하고 추가를 클릭합니다.더 많은 호스트를 추가하려면 반복합니다.

       정보 메모

       이러한 호스트로 향하는 아웃바운드 트래픽은 항상 프록시를 우회합니다:

       * 127.0.0.1

       * 169.254.169.254

       * 168.63.129.16

       * metadata.google.internal

       * RFC 1918 사설 범위

     * 프록시 CA 인증서 (프록시 서버가 인증서를 사용하는 경우 필수): 프록시를 신뢰하는 데 사용되는 CA 인증서를 업로드합니다.개인 서명된 인증서를 사용하는 HTTPS 프록시 또는 HTTP 프록시가 개인 검사 CA를 사용하여 TLS 검사를 수행하는 경우에 필요합니다.지원되는 형식: .pem, .cer, .der, .crt (최대 크기: 1MB).

7. Qlik에게 클라우드에 대한 액세스 권한 부여:

   * 관리 역할에 AWS에서 만들어진 ARN 역할을 다음 형식으로 입력합니다.

     arn:aws:iam::<ACCOUNT\_ID>:role/<ROLE\_NAME>

     이 역할을 만드는 방법에 대한 지침은 [관리 역할](https://help.qlik.com/ko-KR/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/management-role.htm)을 참조하십시오.

8. EC2 인스턴스를 구성합니다.

   * 보안 그룹: Qlik 인스턴스와 연결할 그룹의 보안 ID를 sg- 접두사로 입력합니다.

   * EC2 인스턴스 프로필: 다음 형식을 사용하여 AWS에서 만들어진 프로필 ARN을 입력합니다.

     arn:aws:iam::<ACCOUNT\_ID>:instance-profile/<PROFILE\_NAME>

     필요한 권한을 만드는 방법에 대한 자세한 내용은 [보안 그룹](https://help.qlik.com/ko-KR/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/security-group.htm) 및 [EC2 인스턴스 프로필](https://help.qlik.com/ko-KR/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/ec2-instance-profile.htm)을 참조하십시오.

9. 레이크하우스 클러스터 만들기:

   * 클러스터 이름: 레이크하우스 클러스터의 이름을 입력합니다.

   * 공간: 클러스터가 속할 공간을 선택합니다.공간은 네트워크 통합에서 상속되지 않습니다.

레이크하우스 클러스터는 단일 AWS 스팟 인스턴스로 만들어집니다.클러스터가 만들어진 후에도 편집하고 관리할 수 있습니다.지침은 [레이크하우스 클러스터 관리](https://help.qlik.com/ko-KR/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/manage-clusters.htm)를 참조하십시오.