Добавление имен доменов и IP-адресов в список разрешенных
При работе с Qlik Cloud задействованы потоки входящего и исходящего подключения. Входящий трафик из Qlik Cloud в среды потребителя, например SMTP и веб-перехватчики, проходит через шлюз NAT и использует статические IP-адреса. Исходящий трафик из сред заказчиков в Qlik Cloud, например вызовы API, многооблачная инфраструктура или начало сеанса Qlik Cloud, проходит через балансировщик нагрузки и использует динамические IP-адреса.
Входящий трафик — добавление IP-адресов в список разрешенных
Входящий трафик является статичным, что упрощает добавление IP-адресов в список разрешенных.
Статические IP-адреса для исходящего трафика из Qlik Cloud
Запросы на подключение к данным отправляются из регионов Qlik Cloud. Идентифицировать свой регион можно на основе имени домена Qlik Cloud: <tenantname>.<region>.qlikcloud.com. Чтобы запросить данные из подключений к данным через брандмауэр, добавьте в список разрешений базовые IP-адреса для вашего региона. Эти адреса статические и не будут изменяться.
| Регион | Аналитика и Интеграция данных | Автоматизация приложений |
|---|---|---|
| Америка (us) | 18.205.71.36 18.232.32.199 34.237.68.254 |
18.235.133.252 3.217.244.242 18.214.8.201 |
| Ирландия (eu) | 34.247.21.179 52.31.212.214 54.154.95.18 |
54.216.156.88 3.248.156.131 52.213.44.55 |
| Франкфурт (de) | 3.76.162.169 3.77.162.68 3.122.137.91 |
3.69.132.138 3.69.222.86 3.72.136.160 |
| Лондон (uk) | 13.42.141.246 18.135.245.97 35.179.0.171 |
18.168.120.199 18.169.91.38 13.42.135.168 |
| Сингапур (sg) | 18.138.163.172 18.142.157.182 54.179.13.251 |
54.169.84.213 13.213.173.37 13.213.113.162 |
| Австралия (ap) | 13.210.43.241 13.236.104.42 13.236.206.172 |
54.206.158.27 3.104.137.20 3.24.52.178 |
| Япония (jp) | 54.238.168.131 3.113.68.20 35.73.207.58 |
35.77.238.13 13.115.58.233 35.74.220.230 |
Исходящий трафик: добавление имен доменов и IP-адресов в список разрешенных
Поиск IP-адресов
Если IP-адрес требуется для подключения к Qlik Cloud, можно использовать nslookup. В следующем примере выполняется поиск номера IP для клиента.
-
Откройте командную строку.
-
Введите nslookup <tenantname>.<region>.qlikcloud.com, подставив вместо <tenantname>.<region> имя клиента и региона.
Пример: nslookup mytenantname.myregion.qlikcloud.com
-
Скопируйте возвращенный IP-адрес.
Однако следует учитывать, что осуществляется ротация IP-адресов служб Qlik Cloud, поэтому они меняются, что делает бесполезными любые правила доступа на основе IP-адресов. Когда это возможно, настраивайте список доступа для имени домена.
Список разрешенных доменов Qlik Cloud
Добавьте в список разрешенных домены, которые Qlik Cloud использует для извлечения статических ресурсов.
-
fonts.googleapis.com
-
fonts.gstatic.com
-
help.qlik.com
-
app.launchdarkly.com
-
events.launchdarkly.com
-
www.youtube-nocookie.com
-
i.ytimg.com
-
cdn.pendo.io
-
www.google-analytics.com
-
api.qlikdataengineering.com
-
sqs.us-east-1.amazonaws.com
-
pendo-static-5763789454311424.storage.googleapis.com
-
*.fullstory.com
-
*.qlikcloud.com
-
api.rollbar.com
-
gravatar.com
-
www.qlik.com
-
login.qlik.com
-
myqlik.qlik.com
-
cdn.myqlik.qlik.com
-
www.zuora.com
-
cdn.auth0.com
-
cdn.polyfill.io
-
cdnjs.cloudflare.com