# Skapa en nätverksintegration

En nätverksintegration gör det möjligt för Qlik att tillhandahålla och hantera resurser i din miljö i AWS moln. Dessa resurser bearbetar uppgifterna i dina Qlik Open Lakehouse-pipelineprojekt.

## Förutsättningar

Innan du skapar en nätverksintegration ska du se till att du har slutfört instruktionerna på [Förutsättningar i AWS](https://help.qlik.com/sv-SE/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/aws-configuration.htm) och att du har följande konfigurationsinformation tillgänglig:

* AWS-konto-ID

* VPC-ID

* Tillgänglighetszoner och delnätverk

  Alternativt kan dessa skapas under den manuella integrationsprocessen

* ARN för symmetrisk KMS-nyckel

* Namn på S3 bucket

* Hanteringsroll ARN

* Profil för EC2-instans ARN

## Skapa en manuell nätverksintegration

Gör följande för att konfigurera din nätverksintegration:

1. I aktivitetscentret för Administration går du till Datasjöhuskluster och på fliken Nätverksintegration klickar du på Skapa nytt.

2. Konfigurera nätverket:

   * Nätverksintegrationsnamn: ange ett namn för din nätverksintegration.

   * Utrymme: välj ett befintligt utrymme från listan.

3. Konfigurera AWS-kontot:

   * AWS-konto: ange det AWS-konto där du vill distribuera Qlik.

   * Region: Välj den region där din VPC finns.

   * VPC-ID: Ange den VPC där du vill distribuera Qlik. ID måste skrivas med små bokstäver och föregås av vpc-.

   * Ange en lista över Tillgänglighetszoner och Delnätverk där Qlik-servrarna ska startas. Delnätverk måste vara offentliga eller privata med en NAT-gateway och föregås av subnet-.

4. I integrationsinställningarna skapar du en säker länk:

   * Ange ARN för den symmetriska KMS-nyckeln.

     Förse Qlik med en nyckel för att kryptera och dekryptera resurser som hanteras i din molnmiljö. Se till att nyckeln är symmetrisk, inte asymmetrisk, och ge behörighet till Qlik.

     För instruktioner om hur du skapar de nödvändiga behörigheterna, se [Symmetrisk KMS-nyckel](https://help.qlik.com/sv-SE/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/symmetric-kms-key.htm).

5. Konfigurera integreringsresurser:

   * S3 bucket för interna Qlik-filer: Ange namnet på S3 bucket för Qlik för att lagra metadata, med hjälp av formatet:

     <bucket-name>

6. I Avancerade delavsnittet, konfigurera eventuellt proxyinställningar:

   Govnote-not-inStöds inte i Qlik Cloud Government.

   * Använd en proxyserver: Dirigera nätverksintegrationens utgående trafik via en proxyserver.

     * Proxy-URL: Ange proxyservern för utgående trafik, inklusive schema och port.

       Anteckning om informationFör en säker proxyserver, använd schemat ”https” istället för ”http”.

       Exempel (säker proxy):

       https://proxy.example.com:3128

     * Kringgå proxy för dessa värdar (valfritt): Ange en IP-adress, ett värdnamn, en domän eller en jokerteckendomän (till exempel \*.internal) och klicka på Lägg till. Upprepa för att lägga till fler värdar.

       Anteckning om information

       Utgående trafik till dessa värdar kringgår alltid proxyn:

       * 127.0.0.1

       * 169.254.169.254

       * 168.63.129.16

       * metadata.google.internal

       * RFC 1918 privata intervall

     * Proxy-CA-certifikat (krävs om proxyservern använder ett certifikat): Ladda upp CA-certifikatet som används för att lita på proxyn. Krävs för en HTTPS-proxy som använder ett privat signerat certifikat, eller när en HTTP-proxy utför TLS-inspektion med hjälp av en privat inspektions-CA. Format som stöds: .pem, .cer, .der, .crt (Maximal storlek: 1 MB).

7. Ge Qlik åtkomst till ditt moln:

   * I Hanteringsrollen anger du den ARN-roll som skapats i AWS, med hjälp av formatet:

     arn:aws:iam::<ACCOUNT\_ID>:role/<ROLE\_NAME>

     För instruktioner om hur du skapar denna roll, se [Hanteringsroll](https://help.qlik.com/sv-SE/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/management-role.htm).

8. Konfigurera dina EC2-instanser.

   * Säkerhetsgrupper: ange säkerhets-ID:n för de grupper som ska associeras med Qlik-instanserna, med sg- som prefix.

   * Profil för EC2-instanser: Ange den ARN-profil som skapats i AWS, med hjälp av formatet:

     arn:aws:iam::<ACCOUNT\_ID>:instance-profile/<PROFILE\_NAME>

     Mer information om hur du skapar nödvändiga roller och behörigheter finns i [Säkerhetsgrupp](https://help.qlik.com/sv-SE/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/security-group.htm) och [Profil för EC2-instans](https://help.qlik.com/sv-SE/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/ec2-instance-profile.htm).

9. Skapa ett datasjöhuskluster:

   * Klusternamn: Ange namnet på datasjöhusklustret.

   * Utrymme: välj det utrymme som klustret ska tillhöra. Utrymmena är inte ärvda från nätverksintegrationen.

Datasjöhusklustret skapas med en enda AWS Spot-instans. Du kan redigera och hantera klustret efter att det har skapats. För ytterligare vägledning, se [Hantera datasjöhuskluster](https://help.qlik.com/sv-SE/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/manage-clusters.htm).