Configurando o AWS PrivateLink para Qlik Data Gateway - Acesso direto

Última atualização: 13/10/2026

Este tópico descreve o fluxo de trabalho do AWS PrivateLink para conectar um Direct Access gateway na sua VPC da Amazon Web Services (AWS) a Qlik Cloud por meio de conectividade privada na rede da AWS.

Entenda o padrão

O padrão usa um endpoint de VPC de interface da AWS em sua VPC para se conectar a um serviço de endpoint da AWS Qlik Cloud. O Direct Access gateway é executado na sua VPC. O DNS privado do Route 53 pode resolver o nome do serviço a partir da VPC, e o tráfego permanece no backbone da AWS em vez de passar pela internet pública.

• A Qlik fornece e opera o serviço de endpoint Qlik Cloud.
• Você cria e opera o endpoint da VPC de interface, o DNS privado e os controles de rede em sua conta da AWS.
• Você instala e opera o Direct Access gateway em sua VPC e mantém sua conexão com as fontes de dados disponível.

Verifique o escopo

• Este padrão se aplica à AWS e à conectividade de Direct Access gateway com Qlik Cloud beneficiaries.
• A conectividade privada do Azure está fora do escopo deste tópico.
• A disponibilidade deve ser confirmada para o locatário e a Região da AWS solicitados antes da implementação.

Prepare seu ambiente

Antes da implementação, coordene com seus administradores da AWS e Qlik Cloud. Confirme o seguinte para o seu locatário e região da AWS:

• O Direct Access gateway está instalado em uma instância do EC2, e a instância está em execução.
• Você tem acesso ao Console da AWS com permissão para criar endpoints de VPC e modificar grupos de segurança.
• Qlik confirmou a disponibilidade do PrivateLink para o locatário e a região e forneceu o nome exato do serviço regional e os requisitos de integração.
• Você pode entrar em contato com o Suporte Qlik para fornecer o ID do endpoint e solicitar a aceitação do serviço de endpoint.

Configure o fluxo de trabalho

Faça o seguinte com seus administradores da AWS e Qlik Cloud:

1. A partir da instância EC2, identifique a VPC onde o Direct Access gateway é executado.
2. No Console da AWS, acesse VPC > PrivateLink e Lattice > Endpoints e clique em Criar endpoint.
3. Selecione a opção de serviço de endpoint e insira o nome exato Qlik do serviço regional confirmado para seu locatário.
4. Entre em contato com o Qlik Suporte e compartilhe o ID da sua conta da AWS e a região da AWS de onde a conexão deve ser iniciada. Aguarde até que o Suporte da Qlik confirme que a Qlik adicionou o ID da sua conta da AWS.
5. Selecione a VPC identificada para a instância do EC2. Deixe Habilitar nome de DNS privado limpar até que Qlik aceite o endpoint.
6. Selecione a sub-rede que corresponde à Zona de Disponibilidade da instância EC2.
7. Atribua um grupo de segurança com HTTPS de entrada na porta 443. Defina a origem como o próprio grupo de segurança; não use a sub-rede ou um intervalo de IP aberto como origem.

8. Clique em Criar endpoint.

   • Na página Criar endpoint:

     • Insira uma tag Name para o endpoint (por exemplo, dag-privatelink-test ).

     • Em Tipo, selecione Serviços de endpoint que usam NLBs e GWLBs.

   • Em Configurações de serviços:

     • Insira o Nome do serviço fornecido por Qlik para a sua região (por exemplo, com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). Para obter a lista de nomes de serviço por região, consulte Lista de nomes de serviço (IDs de VPC) por região.

     • Clique em Verificar serviço. Você deve ver um banner de confirmação verde "Nome do serviço verificado".

   • Selecione sua VPC:

     • Em Configurações de rede, clique no menu suspenso VPC e selecione a VPC correspondente ao ID da VPC da sua instância EC2 (por exemplo, vpc-0abc1234def56789a).

   Entre em contato com o Suporte Qlik com o ID do endpoint para que Qlik possa aceitar a conexão do serviço de endpoint.
9. Depois que Qlik aceitar o endpoint, ative o DNS privado. Antes de habilitá-lo, confirme se a VPC tem Habilitar nomes de host DNS e Habilitar suporte a DNS habilitados.

10. Habilite a conexão privada no gateway executando um dos seguintes, dependendo do seu método de implementação:

    • Windows instalação do servidor:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Substitua <tenantName> e <region> pelos valores do locatário confirmados por Qlik.)

    • Instalação conteinerizada:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Substitua <tenantName> e <region> pelos valores do locatário confirmados por Qlik.)

11. Execute um script de carregamento por meio da conexão DAG e confirme o tráfego por meio do monitoramento do serviço de endpoint.

Validar e solucionar problemas

Primeiro, determine se o problema está no caminho do endpoint da AWS ou na conexão do aplicativo Direct Access gateway . Verifique o status do endpoint, a resolução de DNS privado, o roteamento e os controles de segurança com seu administrador da AWS. Verifique o status e os logs do serviço de gateway com o administrador do Direct Access gatewayText contains invalid characters: \u0000 through \u0008, \u000B, \u000C, \u000E through \u001F. Para solução de problemas específicos do gateway, consulte Configurando e solucionando problemas do Qlik Data Gateway - Acesso direto.

Lista de nomes de serviço (IDs de VPC) por região

Esta seção lista os nomes dos serviços correspondentes a cada região. Você precisa do nome do serviço ao configurar o AWS PrivateLink, conforme descrito em Configure o fluxo de trabalho.