Qlik 데이터 게이트웨이 - 데이터 이동

Qlik 데이터 게이트웨이 - 데이터 이동(이하 데이터 이동 게이트웨이)는 엄격한 아웃바운드, 암호화 및 상호 인증 연결을 통해 엔터프라이즈 데이터 소스 및 SaaS 응용 프로그램에서 지원되는 대상으로의 데이터 이동을 용이하게 합니다. 인바운드 방화벽 포트를 열 필요가 없으므로 데이터 이동 게이트웨이은 엔터프라이즈 데이터를 이동하는 안전하고 신뢰할 수 있는 평균을 제공합니다.

데이터 이동 게이트웨이는 언제 필요합니까?

다음과 같은 경우에는 데이터 이동 게이트웨이가 필요합니다.

• 사용자의 데이터 소스 또는 대상은 Qlik Cloud에서 직접 액세스할 수 없습니다. Qlik Cloud에서 직접 액세스할 수 없는 데이터 소스 또는 대상의 예로는 VPC에 있거나 인바운드 통신이 차단된 방화벽 뒤에 있는 데이터 소스 또는 대상이 있습니다.

  비공개 연결에 대한 자세한 내용은 아래의 Qlik Talend Data Integration에서 비공개 연결 지원을 참조하십시오.

• 데이터베이스 소스에서 거의 실시간 CDC가 필요합니다.
• 프록시 서버를 통해 대상 플랫폼에 액세스해야 합니다.

• Premium 또는 Enterprise 구독이 있고 매 30분 이내에 SaaS 응용 프로그램 소스로부터 증분 로드가 필요합니다. 데이터 이동 게이트웨이를 사용하는 경우 이러한 구독을 통해 간격을 5분 정도로 설정할 수 있습니다.

  데이터 소스 유형 및 구독 계층에 따른 최소 예약 간격에 대한 자세한 내용은 허용되는 최소 예약 간격을 참조하십시오.

• 데이터 소스는 다음 중 하나입니다.
  • IBM DB2 for z/OS
  • IBM DB2 for iSeries
  • IBM DB2 for LUW
  • SAP 추출기
  • SAP(응용 프로그램)
  • SAP ODP
  • SAP HANA(데이터베이스)
  • Oracle
  • Microsoft SQL Server(Microsoft 로그 기반)
• 데이터가 Qlik Cloud를 통과하는 것을 방지하고 고객이 데이터 경로를 제어할 수 있도록 하는 데이터 이동 게이트웨이에서 제공하는 추가 보안 계층이 필요합니다. 이는 RDBMS, 메인프레임 및 SAP 데이터 소스에만 해당됩니다.

다음 예에서는 SaaS 응용 프로그램 소스와 데이터 웨어하우스 대상 모두 Qlik Cloud에서 직접 액세스할 수 있으므로 데이터 이동 게이트웨이가 필요하지 않습니다.

데이터 보호

Qlik Cloud 테넌트에 연결된 각 데이터 이동 게이트웨이 서버에 대해 고유한 키 쌍이 설정됩니다. 이 키 쌍은 인증 및 HTTPS 전송 수준 암호화 위에 종단 간 데이터 암호화에 사용됩니다. 또한 Qlik Cloud과의 통신 및 데이터 전송은 아웃바운드 포트를 통해서만 시작되므로 회사 네트워크에 대한 인바운드 포트를 열 필요가 없습니다.

일반적인 사용 사례

다음 섹션에서는 두 가지 일반적인 사용 사례, 즉 비공개 연결을 통해서만 액세스할 수 있는 대상으로 데이터를 이동하는 것과 Qlik Cloud에서 직접 액세스할 수 있는 대상으로 데이터를 이동하는 것입니다.

Qlik 데이터 게이트웨이 - 데이터 이동 데이터 이동 프로세스에서 중심적인 역할을 합니다. 아래 다이어그램은 데이터 이동 게이트웨이가 Qlik Cloud 및 데이터 소스와 상호 작용하여 데이터를 지원되는 대상으로 안전하게 이동하는 방법을 보여 줍니다.

Qlik Talend Data Integration에서 비공개 연결 지원

비공개 연결은 데이터 소스 또는 대상이 인터넷에 노출되지 않아 Qlik Cloud에서 액세스할 수 없음을 의미합니다.

몇 가지 유형의 비공개 연결이 있으며 그 예는 다음과 같습니다.

• 포트 443을 통한 공개 연결이 비활성화된 Snowflake AWS PrivateLink
• 비공개 IP 주소만 있는 VPC에서 실행되는 Microsoft SQL Server(또는 기타 RDBMS)

대상에 액세스하기 위해 배포된 데이터 이동 게이트웨이는 데이터 등록, 저장, 변환 및 데이터 마트 중 일부 또는 전부를 포함하는 ELT 작업을 수행합니다.

동일한 게이트웨이를 사용하여 데이터 소스와 데이터 대상 모두에 액세스할 수 있지만 두 개의 게이트웨이(하나는 소스에 액세스하고 다른 하나는 대상에 액세스)를 사용하면 우수한 성능을 제공하는 경우가 많습니다. 예를 들어, 소스 데이터베이스가 Oracle 온프레미스이고 대상 데이터베이스가 Snowflake AWS PrivateLink인 경우, 하나의 게이트웨이(Oracle 소스 연결에 정의됨)는 Oracle에서 Snowflake로 데이터를 전송하는 데 사용되며 다른 게이트웨이(Snowflake 대상 연결에 정의됨)는 ELT 작업을 수행하는 데 사용됩니다. 특히 소스 데이터베이스와 대상 데이터베이스가 서로 근접하지 않은 경우 두 개의 게이트웨이를 사용하는 것이 좋습니다. 이러한 시나리오에서 랜딩 게이트웨이는 소스에 가능한 한 가까이 있어야 하며 대상 게이트웨이는 대상에 최대한 가까워야 합니다. 데이터가 여러 데이터 소스에서 수집되는 경우 데이터 소스의 유형과 위치에 따라 각 데이터 소스에 대한 전용 게이트웨이를 설정하는 것이 좋습니다. 이러한 유형의 설정 예는 아래 이미지에 나와 있습니다.

엔터프라이즈 데이터 소스에서 지원 대상으로 데이터 이동

상위 수준의 통신 시퀀스는 다음과 같습니다.

1. 데이터 이동 게이트웨이는 HTTPS를 사용하여 Qlik Cloud에 대해 상호 인증되고 암호화된 연결을 설정합니다.

2. Qlik Cloud는 작업 실행 명령을 데이터 이동 게이트웨이에 보낸 다음, 작업 상태를 Qlik Cloud에 보고합니다.

3. 데이터 이동 게이트웨이 데이터 소스에서 데이터를 검색하여 지정된 대상으로 푸시합니다.

SaaS 응용 프로그램에서 지원 대상으로 데이터 이동

상위 수준의 통신 시퀀스는 다음과 같습니다.

1. 데이터 이동 게이트웨이는 HTTPS를 사용하여 Qlik Cloud에 대해 상호 인증되고 암호화된 연결을 설정합니다.

2. Qlik Cloud는 랜딩 작업 실행 지침을 데이터 이동 게이트웨이에 보내고 작업 상태를 다시 Qlik Cloud에 보고합니다.

3. Qlik Cloud 작업이 시작되면 는 SaaS 응용 프로그램에서 데이터를 가져와서 저장합니다(테넌트 키로 암호화됨).

4. 데이터 이동 게이트웨이는 Qlik Cloud에서 SaaS 응용 프로그램 데이터를 검색하여 지정된 대상으로 푸시합니다.

SaaS 응용 프로그램 및 엔터프라이즈 데이터 소스에서 지원 대상으로 데이터 이동

높은 수준의 통신 시퀀스는 위에서 설명한 "엔터프라이즈 데이터 소스에서 데이터 이동" 및 "SaaS 응용 프로그램에서 데이터 이동" 사용 사례의 조합입니다.

VPC의 SaaS 응용 프로그램 및 엔터프라이즈 데이터 소스에서 VPC의 대상으로 데이터 이동

SaaS 응용 프로그램에서 데이터를 이동하기 위한 상위 수준 통신 시퀀스는 다음과 같습니다.

1. 데이터 이동 게이트웨이는 HTTPS를 사용하여 Qlik Cloud에 대해 상호 인증되고 암호화된 연결을 설정합니다.

2. Qlik Cloud는 랜딩 작업 실행 지침을 데이터 이동 게이트웨이에 보내고 작업 상태를 다시 Qlik Cloud에 보고합니다.

3. Qlik Cloud 작업이 시작되면 는 SaaS 응용 프로그램에서 데이터를 가져와서 저장합니다(테넌트 키로 암호화됨).

4. 데이터 이동 게이트웨이는 Qlik Cloud에서 SaaS 응용 프로그램 데이터를 검색하여 지정된 대상으로 푸시합니다.

엔터프라이즈 데이터 소스에서 데이터를 이동하기 위한 상위 수준 통신 시퀀스는 다음과 같습니다.

1. 데이터 이동 게이트웨이는 HTTPS를 사용하여 Qlik Cloud에 대해 상호 인증되고 암호화된 연결을 설정합니다.

2. Qlik Cloud는 랜딩 작업 실행 지침을 데이터 이동 게이트웨이에 보내고 작업 상태를 다시 Qlik Cloud에 보고합니다.

3. 데이터 이동 게이트웨이 데이터 소스에서 데이터를 검색하여 지정된 대상으로 푸시합니다.