Konfigurowanie AWS PrivateLink dla Brama danych Qlik — dostęp bezpośredni

Ostatnia aktualizacja: 9.10.2026

W tym temacie opisano przepływ pracy usługi AWS PrivateLink służący do łączenia Brama dostępu bezpośredniego w Twojej chmurze VPC Amazon Web Services (AWS) z Qlik Cloud za pośrednictwem łączności prywatnej w sieci AWS.

Zrozum wzorzec

Ten wzorzec wykorzystuje interfejsowy punkt końcowy VPC AWS w Twoim VPC, aby połączyć się z Qlik Cloud usługą punktu końcowego AWS. Brama dostępu bezpośredniego działa w Twoim VPC. Prywatny DNS Route 53 może rozwiązywać nazwę usługi z poziomu VPC, a ruch pozostaje w sieci szkieletowej AWS, zamiast przechodzić przez publiczny internet.

• Qlik dostarcza i obsługuje usługę punktu końcowego Qlik Cloud.
• Tworzysz i obsługujesz interfejsowy punkt końcowy VPC, prywatny system DNS oraz mechanizmy kontroli sieci na swoim koncie AWS.
• Instalujesz i obsługujesz Brama dostępu bezpośredniego w swoim VPC oraz dbasz o to, aby jego połączenie ze swoimi źródłami danych było dostępne.

Sprawdź zakres

• Ten wzorzec ma zastosowanie do AWS oraz do łączności Brama dostępu bezpośredniego z Qlik CloudText.
• Łączność prywatna na platformie Azure wykracza poza zakres tego tematu.
• Dostępność musi zostać potwierdzona dla żądanej dzierżawy i Regionu AWS przed wdrożeniem.

Przygotuj swoje środowisko

Przed wdrożeniem skoordynuj działania ze swoimi administratorami AWS i Qlik Cloud. Potwierdź poniższe informacje dla swojej dzierżawy i regionu AWS:

• Brama dostępu bezpośredniego jest zainstalowany na instancji EC2, a instancja jest uruchomiona.
• Masz dostęp do konsoli AWS z uprawnieniami do tworzenia punktów końcowych VPC i modyfikowania grup zabezpieczeń.
• Qlik potwierdził dostępność usługi PrivateLink dla dzierżawy i regionu oraz podał dokładną regionalną nazwę usługi i wymagania dotyczące dołączania.
• Możesz skontaktować się z działem Pomoc techniczna Qlik, aby podać identyfikator punktu końcowego i poprosić o akceptację usługi punktu końcowego.

Skonfiguruj przepływ pracy

Wykonaj poniższe czynności wraz z administratorami AWS i Qlik Cloud:

1. Z poziomu instancji EC2 zidentyfikuj VPC, w którym działa Brama dostępu bezpośredniegoExtension.
2. W konsoli AWS przejdź do VPC > PrivateLink and Lattice > Endpoints i kliknij Create endpoint.
3. Wybierz opcję usługi punktu końcowego i wprowadź dokładną Qlik regionalną nazwę usługi potwierdzoną dla Twojej dzierżawy.
4. Skontaktuj się z Qlik działem wsparcia i podaj swój identyfikator konta AWS oraz region AWS, z którego powinno być inicjowane połączenie. Poczekaj, aż dział wsparcia Qlik potwierdzi, że Qlik dodał Twój identyfikator konta AWS.
5. Wybierz VPC zidentyfikowane dla instancji EC2. Opcję Włącz prywatną nazwę DNS należy czyścić, dopóki Qlik nie zaakceptuje punktu końcowego.
6. Wybierz podsieć odpowiadającą strefie dostępności instancji EC2.
7. Przypisz grupę zabezpieczeń z ruchem przychodzącym HTTPS na porcie 443. Ustaw źródło na samą grupę zabezpieczeń; nie używaj podsieci ani otwartego zakresu adresów IP jako źródła.

8. Kliknij Utwórz punkt końcowy.

   • Na stronie Utwórz punkt końcowy:

     • Wprowadź tag Name dla punktu końcowego (np. dag-privatelink-test ).

     • W sekcji Typ wybierz opcję Usługi punktu końcowego korzystające z NLB i GWLB.

   • W sekcji Ustawienia usługi:

     • Wprowadź nazwę usługi udostępnioną przez Qlik dla Twojego regionu (np. com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). Aby uzyskać listę nazw usług według regionów, zobacz Lista nazw usług (identyfikatorów VPC) według regionu.

     • Kliknij Zweryfikuj usługę. Powinien pojawić się zielony baner potwierdzający „Zweryfikowano nazwę usługi”.

   • Wybierz swój VPC:

     • W sekcji Ustawienia sieciowe kliknij listę rozwijaną VPC i wybierz VPC odpowiadające identyfikatorowi VPC Twojej instancji EC2 (np. vpc-0abc1234def56789a).

   Skontaktuj się z działem wsparcia Qlik, podając identyfikator punktu końcowego, aby Qlik mógł zaakceptować połączenie z usługą punktu końcowego.
9. Po tym, jak Qlik zaakceptuje punkt końcowy, włącz prywatny DNS. Przed jej włączeniem upewnij się, że w VPC włączone są opcje Włącz nazwy hostów DNS i Włącz obsługę DNS.

10. Włącz połączenie prywatne na bramie, wykonując jedno z poniższych, w zależności od metody wdrożenia:

    • Windows instalacja serwera:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Zastąp <tenantName> i <region> wartościami dzierżawy potwierdzonymi przez Qlik.)

    • Instalacja skonteneryzowana:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Zastąp <tenantName> i <region> wartościami dzierżawy potwierdzonymi przez Qlik.)

11. Uruchom skrypt ładowania przez połączenie DAG i potwierdź ruch za pośrednictwem monitorowania usługi punktu końcowego.

Walidacja i rozwiązywanie problemów

Najpierw ustal, czy problem występuje w ścieżce punktu końcowego AWS, czy w połączeniu aplikacji Brama dostępu bezpośredniego. Sprawdź stan punktu końcowego, prywatne rozpoznawanie nazw DNS, trasowanie i mechanizmy kontroli bezpieczeństwa ze swoim administratorem AWS. Sprawdź stan usługi bramy i dzienniki z administratorem Brama dostępu bezpośredniego. W przypadku rozwiązywania problemów specyficznych dla bramy zobacz Konfiguracja i rozwiązywanie problemów Brama danych Qlik — dostęp bezpośredni.

Lista nazw usług (identyfikatorów VPC) według regionu

W tej sekcji wymieniono nazwy usług odpowiadające poszczególnym regionom. Nazwa usługi jest potrzebna podczas konfigurowania AWS PrivateLink, zgodnie z opisem w Skonfiguruj przepływ pracy.