Een netwerkintegratie maken
Met een netwerkintegratie kan Qlik resources in uw AWS‑cloudomgeving inrichten en beheren. Deze resources verwerken de taken in uw Qlik Open Lakehouse-pijplijnprojecten.
Vereisten
Voordat u een netwerkintegratie maakt, moet u ervoor zorgen dat u de instructies in Vereisten in AWS hebt gevolgd en de volgende configuratiegegevens beschikbaar hebt:
-
AWS account-id
-
VPC‑id
-
Beschikbaarheidszones en subnetten
Deze kunnen optioneel worden aangemaakt tijdens het handmatige integratieproces
-
Symmetrische KMS‑sleutel van de ARN
-
Naam Kinesis-stream
-
Naam S3-bucket
-
Beheerrol ARN
-
EC2-exemplaarprofiel ARN
Een handmatige integratie maken
Om uw netwerkintegratie te configureren, doet u het volgende:
-
Ga in het Beheer-activiteitencentrum naar Lakehouse-clusters en klik op het tabblad Netwerkintegratie op Nieuwe maken.
-
Configureer het netwerk:
-
Naam netwerkintegratie: voer een naam in voor uw netwerkintegratie.
-
Ruimte: selecteer een bestaande ruimte in de lijst.
- Configureer het AWS-account:
-
AWS-account: voer het AWS-account in waar u Qlik wilt implementeren.
-
Regio: Selecteer de regio waar uw VPC zich bevindt.
-
VPC-id: voer de VPC in waar u Qlik wilt implementeren. De id moet in kleine letters zijn en voorafgegaan worden door vpc-.
-
Bied een lijst met Availability Zones en subnetten waar de Qlik-servers moeten worden gestart. Subnetten moeten openbaar of privé zijn met een NAT-gateway en worden voorzien van het voorvoegselsubnet- hebben.
- Maak in de integratie-instellingen een beveiligde koppeling:
-
Voer de ARN symmetrische KMS-sleutel in.
Voorzie Qlik van een sleutel om bronnen te versleutelen en ontsleutelen die worden beheerd in uw cloudomgeving. Zorg ervoor dat de sleutel symmetrisch is, niet asymmetrisch, en geef toestemming aan Qlik.
Zie Symmetrische KMS-sleutel voor instructies over het aanmaken van de benodigde machtigingen.
- Configureer de integratiebronnen:
-
Kinesis-stream voor intern gebruik in Qlik: geef de locatie voor de doel-Kinesis-stream om de interne statussen van de lakehouse-clusterexemplaren te synchroniseren.
-
S3-bucket voor interne Qlik-bestanden: voer de naam in van de S3-bucket voor Qlik om metagegevens op te slaan, gebruik daarbij de indeling:
<bucket-name>
-
Geef Qlik toegang tot uw cloud:
-
Voer bij Beheerrol de ARN-rol in die in AWS is aangemaakt, in de indeling:
arn:aws:iam::<ACCOUNT_ID>:role/<ROLE_NAME>
Zie Beheerrol voor instructies over het maken van deze rol.
- Configureer uw EC2-examplaren:
-
Beveiligingsgroepen: voer de beveiligings-id's in voor de groepen die u wilt koppelen aan de Qlik-exemplaren, voorafgegaan door sg-.
-
Profiel EC2-exemplaren: voer de ARN-rol in die in AWS is aangemaakt, in de indeling:
arn:aws:iam::<ACCOUNT_ID>:role/<ROLE_NAME>
Zie Beveiligingsgroep en EC2-exemplaarprofiel voor meer informatie over het maken van de vereiste machtigingen.
- Een lakehouse-cluster maken:
-
Clusternaam: voer de naam in voor het lakehouse-cluster.
-
Ruimte: selecteer de ruimte waartoe het cluster behoort. De ruimte wordt niet overgenomen van de netwerkintegratie.
Het lakehouse-cluster wordt gemaakt met een enkele AWS Spot Instance. U kunt het cluster bewerken en beheren nadat het is aangemaakt. Zie Lakehouse-clusters beheren voor verdere richtlijnen.