Konfigurera AWS PrivateLink för Qlik Data Gateway – direktåtkomst

Senast uppdaterad: 2026-10-09

Det här avsnittet beskriver arbetsflödet för AWS PrivateLink för att ansluta en Gateway med direktåtkomst i ditt Amazon Web Services (AWS) VPC till Qlik Cloud via privat anslutning i AWS-nätverket.

Förstå mönstret

Mönstret använder en AWS interface VPC-slutpunkt i din VPC för att ansluta till en Qlik Cloud AWS-slutpunktstjänst. Gateway med direktåtkomst körs i ditt VPC. Route 53 privat DNS kan matcha tjänstenamnet från VPC:n, och trafiken stannar kvar på AWS-stamnätet i stället för att passera det publika internet.

• Qlik tillhandahåller och driver Qlik Cloud-slutpunktstjänsten.
• Du skapar och hanterar interface VPC-slutpunkten, privat DNS och nätverkskontroller i ditt AWS-konto.
• Du installerar och driftar Gateway med direktåtkomst i din VPC och håller dess koppling till dina datakällor tillgänglig.

Kontrollera omfattningen

• Detta mönster gäller för AWS och för Gateway med direktåtkomst-anslutning till Qlik Cloud.
• Privat Azure-anslutning ligger utanför ramen för det här avsnittet.
• Tillgängligheten måste bekräftas för den begärda klientorganisationen och AWS-regionen före implementering.

Förbered din miljö

Före implementeringen ska du samordna med dina administratörer för AWS och Qlik Cloud. Bekräfta följande för din klientorganisation och AWS-region:

• Gateway med direktåtkomst är installerad på en EC2-instans, och instansen körs.
• Du har åtkomst till AWS-konsolen med behörighet att skapa VPC-slutpunkter och ändra säkerhetsgrupper.
• Qlik har bekräftat PrivateLink-tillgänglighet för klientorganisationen och regionen och har tillhandahållit det exakta regionala tjänstenamnet och kraven för onboarding.
• Du kan kontakta Qlik Support för att ange slutpunkts-ID och begära godkännande av slutpunktstjänst.

Konfigurera arbetsflödet

Gör följande tillsammans med dina AWS- och Qlik Cloud-administratörer:

1. Från EC2-instansen, identifiera det VPC där Gateway med direktåtkomst körs.
2. I AWS-konsolen går du till VPC > PrivateLink and Lattice > Endpoints och klickar på Create endpoint.
3. Välj alternativet för slutpunktstjänst och ange det exakta Qlik regionala tjänstnamnet som bekräftats för din klientorganisation.
4. Kontakta Qlik Support och uppge ditt AWS-konto-ID och den AWS-region som kopplingen ska initieras från. Vänta tills Qlik Support bekräftar att Qlik har lagt till ditt AWS-konto-ID.
5. Välj den VPC som identifierats för EC2-instansen. Lämna Enable private DNS name radera tills Qlik accepterar slutpunkten.
6. Välj det subnät som matchar EC2-instansens tillgänglighetszon.
7. Tilldela en säkerhetsgrupp med inkommande HTTPS på port 443. Ange källan till själva säkerhetsgruppen; använd inte undernätet eller ett öppet IP-intervall som källa.

8. Klicka på Skapa slutpunkt.

   • På sidan Skapa slutpunkt:

     • Ange en Name-tagg för slutpunkten (t.ex. dag-privatelink-test ).

     • Under Typ väljer du Slutpunktstjänster som använder NLB:er och GWLB:er.

   • Under Tjänstinställningar:

     • Ange det tjänstnamn som tillhandahålls av Qlik för din region (t.ex. com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). För listan över tjänstnamn per region, se Lista över tjänstenamn (VPC-ID:n) per region.

     • Klicka på Verifiera tjänst. Du bör se en grön bekräftelsebanner med texten "Tjänstnamnet har verifierats".

   • Välj din VPC:

     • Under Nätverksinställningar, klicka på listrutan för VPC och välj den VPC som matchar VPC-ID:t för din EC2-instans (t.ex. vpc-0abc1234def56789a).

   Kontakta Qlik Support med slutpunkts-ID:t så att Qlik kan acceptera slutpunktstjänstkopplingen.
9. Efter att Qlik har accepterat slutpunkten aktiverar du privat DNS. Innan du aktiverar det, kontrollera att VPC:n har Aktivera DNS-värdnamn och Aktivera DNS-stöd aktiverade.

10. Aktivera den privata kopplingen på gatewayen genom att köra något av följande, beroende på din distributionsmetod:

    • Windows serverinstallation:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Ersätt <tenantName> och <region> med de klientorganisationsvärden som bekräftats av Qlik.)

    • Containeriserad installation:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (Ersätt <tenantName> och <region> med de klientorganisationsvärden som bekräftats av Qlik.)

11. Kör ett laddningsskript genom DAG-kopplingen och bekräfta trafiken via övervakningen av slutpunktstjänsten.

Validera och felsök

Fastställ först om problemet ligger i AWS-slutpunktens sökväg eller i Gateway med direktåtkomst-applikationskopplingen. Kontrollera slutpunktens status, privat DNS-upplösning, routning och säkerhetskontroller med din AWS-administratör. Kontrollera gateway-tjänstens status och loggar med Gateway med direktåtkomst-administratören. För gatewayspecifik felsökning, se Konfigurering och felsökning Qlik Data Gateway – direktåtkomst.

Lista över tjänstenamn (VPC-ID:n) per region

Det här delavsnittet listar de tjänstnamn som motsvarar varje region. Du behöver tjänstnamnet när du konfigurerar AWS PrivateLink-uppsättningen, enligt beskrivningen i Konfigurera arbetsflödet.