Настройка AWS PrivateLink для Шлюз данных Qlik — прямой доступ

Последнее обновление: 30.09.2026

В этом разделе описывается рабочий процесс AWS PrivateLink для подключения Direct Access Gateway в вашем VPC Amazon Web Services (AWS) к Qlik Cloud через частное подключение в сети AWS.

Поймите шаблон

В этом шаблоне используется интерфейсная конечная точка VPC AWS в вашем VPC для подключения к Qlik Cloud сервису конечных точек AWS. Direct Access Gateway работает в вашем VPC. Частный DNS Route 53 может разрешать имя сервиса из VPC, и трафик остается в магистральной сети AWS, а не проходит через общедоступный интернет.

• Qlik предоставляет и обслуживает сервис конечных точек Qlik Cloud .
• Вы создаете интерфейсный эндпоинт VPC, частный DNS и средства сетевого контроля и управляете ими в своем аккаунте AWS.
• Вы устанавливаете и эксплуатируете Direct Access Gateway в своем VPC и обеспечиваете доступность его подключения к вашим источникам данных.

Проверьте область действия

• Этот шаблон применим к AWS и к подключению Direct Access Gateway к Qlik Cloud.
• Частное подключение Azure выходит за рамки этой темы.
• Перед внедрением необходимо подтвердить доступность для запрашиваемого клиента и региона AWS.

Подготовьте свою среду

Перед внедрением согласуйте действия с администраторами AWS и Qlik Cloud. Подтвердите следующее для вашего клиента и региона AWS:

• Direct Access Gateway установлен на экземпляре EC2, и этот экземпляр запущен.
• У вас есть доступ к консоли AWS с разрешениями на создание конечных точек VPC и изменение групп безопасности.
• Qlik подтвердил доступность PrivateLink для клиента и региона и предоставил точное имя регионального сервиса и требования к подключению.
• Вы можете обратиться в поддержку Qlik, чтобы предоставить идентификатор конечной точки и запросить принятие сервиса конечной точки.

Настройте рабочий процесс

Выполните следующие действия совместно с администраторами AWS и Qlik Cloud:

1. На инстансе EC2 определите VPC, в котором запущен Direct Access Gateway.
2. В консоли AWS перейдите в раздел VPC > PrivateLink and Lattice > Endpoints и нажмите Create endpoint.
3. Выберите параметр сервиса конечной точки и введите точное Qlik имя регионального сервиса, подтвержденное для вашего клиента.
4. Обратитесь в службу поддержки Qlik и укажите свой идентификатор аккаунта AWS и регион AWS, из которого должно инициироваться подключение. Дождитесь, пока служба поддержки Qlik подтвердит, что Qlik добавил ваш идентификатор аккаунта AWS.
5. Выберите VPC, определенный для инстанса EC2. Оставьте параметр Включить частное имя DNS в состоянии «очистить», пока Qlik не примет конечную точку.
6. Выберите подсеть, соответствующую зоне доступности инстанса EC2.
7. Назначьте группу безопасности с входящим трафиком HTTPS на порту 443. Укажите в качестве источника саму группу безопасности; не используйте подсеть или открытый диапазон IP-адресов в качестве источника.

8. Нажмите Создать конечную точку.

   • На странице Создать конечную точку:

     • Укажите тег Name для конечной точки (например, dag-privatelink-test ).

     • В разделе Тип выберите сервисы конечных точек, использующие NLB и GWLB.

   • В разделе Параметры службы:

     • Введите имя сервиса, предоставленное Qlik для вашего региона (например, com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). Список имен служб по регионам см. в Список имен сервисов (идентификаторов VPC) по регионам.

     • Нажмите Проверить службу. Вы должны увидеть зеленый баннер подтверждения «Имя службы подтверждено».

   • Выберите свой VPC:

     • В разделе Network settings нажмите на раскрывающийся список VPC и выберите VPC, соответствующий идентификатору VPC вашего инстанса EC2 (например, vpc-0abc1234def56789a).

   Обратитесь в службу поддержки Qlik, указав идентификатор эндпоинта, чтобы Qlik мог принять подключение к сервису эндпоинта.
9. После того как Qlik примет конечную точку, включите частный DNS. Перед его включением убедитесь, что для VPC включены параметры Включить имена хостов DNS и Включить поддержку DNS.

10. Включите приватное подключение на шлюзе, выполнив одну из следующих команд в зависимости от вашего метода развертывания:

    • Установка сервера Windows:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Замените <tenantName> и <region> на значения клиента, подтвержденные Qlik.)

    • Контейнеризированная установка:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Замените <tenantName> и <region> на значения клиента, подтвержденные Qlik.)

11. Запустите Скрипт загрузки через подключение DAG и подтвердите наличие трафика через мониторинг сервиса конечных точек.

Проверка и устранение неполадок

Сначала определите, заключается ли проблема в пути к конечной точке AWS или в подключении приложения Direct Access Gateway. Проверьте состояние конечной точки, разрешение частных DNS-имен, маршрутизацию и средства контроля безопасности у своего администратора AWS. Проверьте состояние службы шлюза и журналы вместе с администратором Direct Access Gateway. Сведения об устранении неполадок конкретного шлюза см. в Конфигурация и устранение неполадок Шлюз данных Qlik — прямой доступ.

Список имен сервисов (идентификаторов VPC) по регионам

В этом разделе перечислены названия служб, соответствующие каждому региону. Имя сервиса потребуется при настройке AWS PrivateLink, как описано в Настройте рабочий процесс.