Konfigurowanie Brama danych ruchu danych
Konfigurowanie Brama danych ruchu danych obejmuje procedury, które należy wykonać zarówno w Administrowanie, jak i na serwerze Brama danych ruchu danych.
- Wszystkie polecenia CLI muszą być uruchamiane na serwerze Brama danych ruchu danych.
- Polecenia instalacji (RPM) i usług muszą być uruchamiane jako sudo lub root.
-
Procedury Brama danych ruchu danych, które należy wykonać w Administrowanie, wymagają uprawnień administratora dzierżawy.
Zobacz również: Kwestie do rozważenia podczas powiązywania bramy danych z przestrzenią
Jeśli chcesz używać hurtowni wiedzy (knowledge marts), zobacz Konfigurowanie Brama danych Qlik — ruch danych na potrzeby hurtowni wiedzy.
Etap pierwszy: Pobieranie Brama danych ruchu danych
-
Aby uzyskać dostęp do bram danych, wybierz Administracja z menu Launcher (
), a następnie Bramy danych.
Wszystkie istniejące bramy danych zostaną wymienione w tabeli przedstawiającej podstawowe informacje o każdej bramie.
-
Kliknij przycisk Wdróż na pasku narzędzi.
-
Wybierz Brama danych — ruch danych, zaakceptuj Umowę klienta Qlik i kliknij Pobierz.
Plik RPM Brama danych ruchu danych (qlik-data-gateway-data-movement.rpm) zostanie pobrany na Twoją maszynę.
Etap drugi: Instalacja i konfiguracja Brama danych ruchu danych
Ten etap obejmuje instalację Brama danych ruchu danych, ustawienie adresu URL Qlik Cloud oraz wygenerowanie klucza rejestracyjnego. Konieczne będzie skopiowanie klucza do ustawień Brama danych ruchu danych w Administrowanie (w etapie trzecim poniżej). Klucz służy do nawiązania uwierzytelnionego połączenia między Brama danych ruchu danych a dzierżawą Qlik Cloud.
-
Po zakończeniu pobierania skopiuj plik RPM na maszynę z systemem Linux, na której chcesz zainstalować Brama danych ruchu danych. Upewnij się, że maszyna znajduje się za zaporą sieciową i może komunikować się ze źródłami danych oraz Qlik Cloud.
-
Otwórz wiersz poleceń powłoki i zmień katalog roboczy na katalog zawierający plik RPM:
Przykład:
/qlik/GatewayRPM/
-
Uruchom następujące polecenie, aby zainstalować Brama danych ruchu danych.
Składnia:
QLIK_CUSTOMER_AGREEMENT_ACCEPT=yes rpm -ivh gateway-rpm
Przykład:
sudo QLIK_CUSTOMER_AGREEMENT_ACCEPT=yes rpm -ivh qlik-data-gateway-data-movement.rpm
Umowę klienta Qlik można wyświetlić tutaj: https://www.qlik.com/us/-/media/files/legal/license-agreements/qlik/qlik-customer-agreement-english.pdf (tylko w języku angielskim)
-
Po zakończeniu instalacji zmień katalog roboczy na:
/opt/qlik/gateway/movement/bin
Następnie uruchom następujące polecenia:
Konfigurowanie dzierżawy Qlik Cloud i serwera proxy
InformacjaJeśli musisz połączyć się z hurtownią danych w chmurze lub pamięcią masową za pośrednictwem serwera proxy, upewnij się, że odpowiednie opcje są włączone w ustawieniach umieszczania:
- Użyj serwera proxy do połączenia z hurtownią danych w chmurze
- Użyj serwera proxy do połączenia z pamięcią masową
Jeśli żadna z tych opcji nie jest włączona, połączenie proxy będzie nawiązywane tylko z Qlik Cloud.
Więcej informacji na temat tych opcji można znaleźć w sekcji Umieszczanie danych ze źródeł danych.
Uruchom następujące polecenie, aby ustawić adres URL dzierżawy Qlik Cloud i opcjonalnie adres URL serwera proxy:
Polecenie do ustawiania adresu URL dzierżawy Qlik Cloud bez serwera proxy:
Składnia:
./agentctl qcs set_config --tenant_url URL
Przykład:
./agentctl qcs set_config --tenant_url mytenant.us.qlikcloud.com
Polecenie do ustawiania adresu URL dzierżawy Qlik Cloud i adresu URL serwera proxy:
Składnia:
./agentctl qcs set_config --tenant_url your-qlik-cloud-tenant-url --proxy_url https|http://host:port --proxy_username username --proxy_password password
Przykład:
./agentctl qcs set_config --tenant_url mytenant.us.qlikcloud.com --proxy_url https://myproxy:1212 --proxy_username admin --proxy_password f56weqs@
Zobacz również: Zarządzanie serwerem Brama danych ruchu danych
Konfigurowanie pakietu CA
Pakiet CA uwierzytelnia tożsamość dzierżawy Qlik Cloud, zapewniając w ten sposób zaufane połączenie.
Kto musi ustawić pakiet CA?
Pakiet CA należy ustawić tylko wtedy, gdy jest się:
- Klientem używającym Qlik Cloud Government
- Klientem biznesowym używającym Qlik Cloud i urządzenia zabezpieczającego, które działa jako serwer proxy i zastępuje informacje o certyfikacie otrzymane z Internetu własnymi certyfikatami głównymi urzędu certyfikacji.
Którego pakietu należy użyć?
Klienci powinni albo skorzystać z pakietu CA Qlik, albo użyć własnego pakietu CA w następujący sposób:
-
Qlik zapewnia pakiet CA: Powinien być używany przez klientów używających Qlik Cloud Government ze standardowym środowiskiem. Środowisko standardowe to środowisko niekorzystające z urządzenia zabezpieczającego, które działa jako serwer proxy i zastępuje informacje o certyfikacie otrzymane z Internetu własnymi certyfikatami głównymi urzędu certyfikacji.
InformacjaNazwę pliku pakietu CA można zmienić, ale musi ona zachować rozszerzenie .pem (na przykład qlikcerts.pem). Następnie uruchom polecenia opisane poniżej. - Klienci mają własny pakiet CA: Powinien być używany, jeśli środowisko klienta korzysta z urządzenia zabezpieczającego, które działa jako serwer proxy i zastępuje informacje o certyfikacie otrzymane z Internetu własnymi certyfikatami głównymi urzędu certyfikacji. Jeśli te certyfikaty są z podpisem własnym, to oprócz polecenia ustawienia pakietu CA należy również uruchomić polecenie zezwolenia na pakiet CA. Oba te polecenia zostały opisane poniżej. Dotyczy to zarówno klientów używających Qlik Cloud Government, jak i klientów biznesowych używających Qlik Cloud.
Polecenie ustawienia pakietu CA
Uruchom następujące polecenie, aby ustawić pakiet certyfikatów CA:
Składnia:
./agentctl qcs set_config --ca_bundle_path path-to-ca-bundle-file
Przykład:
./agentctl qcs set_config --ca_bundle_path /etc/ssl/certs/cacerts.pem
Polecenie zezwalające na pakiet CA
Niektóre środowiska korzystają z urządzenia zabezpieczającego, które działa jako serwer proxy i zastępuje informacje o certyfikacie otrzymane z Internetu własnymi certyfikatami głównymi urzędu certyfikacji.. To polecenie należy uruchomić tylko wtedy, gdy samo urządzenie zabezpieczające używa certyfikatu z podpisem własnym. W takim przypadku pakiet CA może nie być zaufany, chyba że uruchomisz następujące polecenie:
./agentctl qcs set_config --ca_bundle_allow_invalid_certs true
InformacjaJeśli nie masz pewności, czy Twoje środowisko korzysta z takiego urządzenia zabezpieczającego, skontaktuj się z administratorem IT.Generowanie i wyświetlanie klucza rejestracyjnego
Klucz służy do nawiązania uwierzytelnionego połączenia między Data Movement gateway a dzierżawą Qlik Cloud.
Uruchom następujące polecenie, aby wygenerować i wyświetlić klucz:
./agentctl qcs get_registration
Klucz zostanie wyświetlony:
-
Skopiuj cały klucz, jak pokazano w powyższym przykładzie. W następnym etapie konieczne będzie wklejenie go w sekcji Administracja.
Etap trzeci: Powrót do Administrowanie i rejestracja Brama danych ruchu danych
-
Aby uzyskać dostęp do bram danych, wybierz Administracja z menu Launcher (
), a następnie Bramy danych.
Wszystkie istniejące bramy danych zostaną wymienione w tabeli przedstawiającej podstawowe informacje o każdej bramie.
-
Kliknij Utwórz.
Otworzy się okno dialogowe Utwórz bramę danych.
-
Określ nazwę dla Brama danych ruchu danych.
-
Opcjonalnie podaj opis dla Brama danych ruchu danych.
-
Z listy rozwijanej Typ bramy wybierz Data Movement.
-
Z listy rozwijanej Powiązana przestrzeń wybierz przestrzeń. Zobacz również Kwestie do rozważenia podczas powiązywania bramy danych z przestrzenią.
-
Wklej wygenerowany wcześniej klucz rejestracyjny w polu Klucz.
-
Kliknij Utwórz.
Brama danych ruchu danych zostanie dodana jako włączona do listy Bramy danych.
Etap czwarty: Uruchomienie usługi Brama danych ruchu danych na serwerze Brama danych ruchu danych
-
Uruchom następujące polecenie:
sudo systemctl start repagent
-
Sprawdź, czy usługa została uruchomiona, wykonując następujące polecenie:
sudo systemctl status repagent
Status powinien być następujący:
Active: active (running) since <timestamp> ago
Etap piąty: Używanie źródeł danych Brama danych ruchu danych w projektach danych
-
Aby uzyskać dostęp do bram danych, wybierz Administracja z menu Launcher (
), a następnie Bramy danych.
Wszystkie istniejące bramy danych zostaną wymienione w tabeli przedstawiającej podstawowe informacje o każdej bramie.
-
Odśwież przeglądarkę, aby upewnić się, że tabela Bramy danych jest aktualna.
-
Znajdź swoją bramę w tabeli Bramy danych i sprawdź, czy jej Stan to „Połączono”.
Po zweryfikowaniu w sekcji Administracja, że Brama danych ruchu danych ma stan „Połączono”, możesz jej użyć do uzyskania dostępu do źródeł danych i obsługiwanych celów.
Więcej informacji można znaleźć w sekcjach Konfiguracja połączeń ze źródłami danych i Konfigurowanie połączeń z miejscami docelowymi.
Praca z Brama danych ruchu danych
Podczas pracy z Brama danych Qlik — ruch danych przepływ powinien wyglądać następująco:
- Skonfiguruj Brama danych ruchu danych na co najmniej jednej maszynie (w zależności od przypadku użycia) i skonfiguruj łączność z dzierżawą Qlik Cloud, jak opisano powyżej.
- Zainstaluj sterownik wymagany dla Twojego źródła danych i spełnij wszelkie inne wymagania wstępne, jak opisano w sekcji Konfiguracja połączeń ze źródłami danych. Sterownik może wymagać instalacji na serwerze Brama danych ruchu danych wdrożonym blisko źródła, w zależności od przypadku użycia.
- Zainstaluj sterownik wymagany dla platformy docelowej i spełnij wszelkie inne wymagania wstępne, jak opisano w sekcji Konfigurowanie połączeń z miejscami docelowymi. Sterownik może również wymagać instalacji na serwerze Brama danych ruchu danych wdrożonym blisko celu, w zależności od przypadku użycia.
- Skonfiguruj łącznik dla swojego źródła danych, jak opisano w sekcji Konfiguracja połączeń ze źródłami danych.
- Skonfiguruj łącznik dla platformy docelowej, jak opisano w sekcji Konfigurowanie połączeń z miejscami docelowymi.
- Utwórz projekt i uruchom wymagane zadania, jak opisano w sekcji Tworzenie projektu potoku danych.
Kwestie do rozważenia podczas powiązywania bramy danych z przestrzenią
Podczas powiązywania Data Movement gateway z przestrzenią (zobacz Krok 3 powyżej), należy pamiętać o następujących kwestiach:
- Bramy danych można tworzyć tylko w przestrzeniach danych.
- Aby utworzyć połączenie w jednej przestrzeni, które korzysta z bramy danych z innej przestrzeni, musisz mieć rolę Może wykorzystywać dane w przestrzeni bramy danych.
-
Aby utworzyć bramę danych, musisz być właścicielem przestrzeni lub mieć rolę Może zarządzać. W przypadku subskrypcji opartych na użytkownikach potrzebujesz również uprawnienia Professional. Więcej informacji można znaleźć w sekcji Zarządzanie uprawnieniami użytkowników.
- Bramy danych mogą być powiązane tylko z jedną przestrzenią.