AWS PrivateLink configureren voor Qlik Gegevensgateway - Directe toegang

Laatst bijgewerkt: 09-10-2026

Dit onderwerp beschrijft de AWS PrivateLink-workflow voor het verbinden van een Direct Access gateway in uw Amazon Web Services (AWS)-VPC met Qlik Cloud via privéconnectiviteit op het AWS-netwerk.

Het patroon begrijpen

Het patroon maakt gebruik van een AWS-interface-VPC-eindpunt in uw VPC om verbinding te maken met een Qlik Cloud AWS-eindpuntservice. De Direct Access gateway draait in uw VPC. Route 53 private DNS kan de servicenaam vanuit de VPC omzetten en het verkeer blijft op de AWS-backbone in plaats van via het openbare internet te lopen.

• Qlik levert en beheert de Qlik Cloud-eindpuntservice.
• U maakt en beheert het interface-VPC-eindpunt, private DNS en netwerkbesturingselementen in uw AWS-account.
• U installeert en beheert de Direct Access gateway in uw VPC en houdt de verbinding met uw gegevensbronnen beschikbaar.

Controleer de scope

• Dit patroon is van toepassing op AWS en op Direct Access gateway-connectiviteit met Qlik Cloud.
• Private Azure-connectiviteit valt buiten het bereik van dit onderwerp.
• De beschikbaarheid moet vóór de implementatie worden bevestigd voor de aangevraagde tenant en AWS-regio.

Bereid uw omgeving voor

Stem voorafgaand aan de implementatie af met uw AWS- en Qlik Cloud-beheerders. Bevestig het volgende voor uw tenant en AWS-regio:

• De Direct Access gateway is geïnstalleerd op een EC2-instantie en de instantie draait.
• U hebt toegang tot de AWS Console met de machtiging om VPC-eindpunten te maken en beveiligingsgroepen te wijzigen.
• Qlik heeft de beschikbaarheid van PrivateLink voor de tenant en regio bevestigd en heeft de exacte regionale servicenaam en onboardingvereisten verstrekt.
• U kunt contact opnemen met Qlik Support om de eindpunt-ID door te geven en acceptatie van de eindpuntservice aan te vragen.

Configureer de workflow

Voer het volgende uit met uw AWS- en Qlik Cloud-beheerders:

1. Identificeer vanaf de EC2-instantie de VPC waarin de Direct Access gateway wordt uitgevoerd.
2. Ga in de AWS-console naar VPC > PrivateLink and Lattice > Endpoints en klik op Create endpoint.
3. Selecteer de optie voor de eindpuntservice en voer de exacte Qlik regionale servicenaam in die is bevestigd voor uw tenant.
4. Neem contact op met Qlik Support en deel uw AWS-account-ID en de AWS-regio van waaruit de verbinding moet worden geïnitieerd. Wacht totdat Qlik Support bevestigt dat Qlik uw AWS-account-ID heeft toegevoegd.
5. Selecteer de VPC die is geïdentificeerd voor de EC2-instantie. Laat Privé-DNS-naam inschakelen wissen totdat Qlik het eindpunt accepteert.
6. Selecteer het subnet dat overeenkomt met de Availability Zone van de EC2-instantie.
7. Wijs een beveiligingsgroep toe met inkomende HTTPS op poort 443. Stel de bron in op de beveiligingsgroep zelf; gebruik niet het subnet of een open IP-bereik als bron.

8. Klik op Eindpunt maken.

   • Op de pagina Eindpunt maken:

     • Voer een Name-tag in voor het eindpunt (bijv. dag-privatelink-test ).

     • Selecteer onder Type Eindpuntservices die gebruikmaken van NLB's en GWLB's.

   • Onder Service-instellingen:

     • Voer de Servicenaam in die door Qlik voor uw regio is verstrekt (bijv. com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). Voor de lijst met servicenamen per regio, zie Lijst van servicenamen (VPC-id's) per regio.

     • Klik op Service verifiëren. U zou een groene bevestigingsbanner "Servicenaam geverifieerd" moeten zien.

   • Selecteer uw VPC:

     • Klik onder Netwerkinstellingen op het VPC-vervolgkeuzemenu en selecteer de VPC die overeenkomt met de VPC-ID van uw EC2-instantie (bijv. vpc-0abc1234def56789a).

   Neem contact op met Qlik Support met de endpoint-id zodat Qlik de verbinding met de endpointservice kan accepteren.
9. Nadat Qlik het eindpunt heeft geaccepteerd, schakelt u privé-DNS in. Voordat u dit inschakelt, controleert u of DNS-hostnamen inschakelen en DNS-ondersteuning inschakelen zijn ingeschakeld voor de VPC.

10. Schakel de privéverbinding op de gateway in door een van de volgende uit te voeren, afhankelijk van uw implementatiemethode:

    • Windows serverinstallatie:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Vervang <tenantName> en <region> door de tenantwaarden die zijn bevestigd door Qlik.)

    • Gecontaineriseerde installatie:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Vervang <tenantName> en <region> door de tenantwaarden die zijn bevestigd door Qlik.)

11. Voer een load-script uit via de DAG-verbinding en bevestig het verkeer via de endpointservice-monitoring.

Valideren en problemen oplossen

Bepaal eerst of het probleem zich in het AWS-eindpuntpad bevindt of in de Direct Access gateway applicatieverbinding. Controleer de eindpuntstatus, privé-DNS-omzetting, routering en beveiligingscontroles bij uw AWS-beheerder. Controleer de status en logboeken van de gatewayservice bij de Direct Access gateway-beheerder. Voor gatewayspecifieke probleemoplossing, zie Qlik Gegevensgateway - Directe toegang configureren en problemen oplossen.

Lijst van servicenamen (VPC-id's) per regio

Deze sectie vermeldt de servicenamen die overeenkomen met elke regio. U hebt de servicenaam nodig bij het configureren van de AWS PrivateLink-setup, zoals beschreven in Configureer de workflow.