TalendでAzure Private Linkを有効化

手順

お使いのAzure VNetで、Private Linkで使用するプライベートエンドポイントを作成します。

この操作でサポートが必要な場合は、Azureシステムの管理者にご連絡ください。[Resource] (リソース)ステップで、[Connect to an Azure resource by resource ID or alias] (リソースIDまたはエイリアスでAzureリソースに接続)ラジオボックスをオンにし、 [Resource ID or alias] (リソースIDまたはエイリアス)にTalend PrivateLinkサービスのエンドポイント名を入力します。

Talend Azureリージョン	Talend特定のPrivateLinkサービス名
米国西部	talend_cloud_privatelink.b5e2f5d0-670b-4535-9b73-f1720592427f.westus.azure.privatelinkservice

例

このステップを繰り返し、Talendディザスターリカバリー用に次のサービス名を使って別のエンドポイントを作成します。これによって、必要に応じてディザスターリカバリーのフェイルオーバーをトリガーできるようになります。
```
talend_cloud_privatelink.ac2a62c6-d63c-47ec-8575-8e08e3b7aba7.eastus.azure.privatelinkservice
```
PrivateLinkのサービスをディザスターリカバリー(DR)サービスに切り替える必要があるという通知がTalendからあった場合、このステップで作成するエンドポイントを通常のサービスから自動でペアリングを解除し、DRサービスとペアリングすることはできません。エンドポイントとDRサービスのペアリングを行うためには、現在の手順を繰り返す必要があります。手順が迅速化するよう、そしてリクエストが急激に増えることがないよう、通常サービスのエンドポイントとDRサービスのエンドポイントを並行して作成し、PrivateLinkに対するTalendの通常サービスとDRサービスでそれぞれペアリングをリクエストすることをお勧めします。
メインのプライベートエンドポイント(上記のUS WEST)のDNSを設定します。
1. プライベートDNSゾーンを作成し、us-west.cloud.talend.comという名前を付けます。
  これはトラフィックのルーティング先にする必要があるデスティネーションドメインです。AzureプライベートDNSゾーンの詳細は、AzureドキュメンテーションでプライベートAzure DNSゾーンとはをご覧ください。
2. このプライベートホストゾーンでは、特定のTalend環境の全ホスト名と一致するよう、タイプA (エイリアスレコードの意)の@レコードとワイルドカード( * )レコードの両方を作成します。
3. @レコードと*レコード両方の[Value] (値)フィールドに、PrivateLinkのプライベートIPアドレスを入力します。
  この設定により、お使いであるTalend環境のプリンシパルドメインとサブドメインは、指定されたものかどうかに関わらず、すべてこのプライベートリンク用IPアドレスにダイレクトされます。
4. エンジンをデプロイする必要があるVNetにこのプライベートDNSゾーンを関連付けます。
AzureプライベートエンドポイントのDNS構成に関する詳細は、AzureドキュメンテーションでAzureプライベートエンドポイントのDNS構成をご覧ください。
必要であれば上記のDNSをディザスターリカバリーのプライベートエンドポイントにアップデートして、Talendのディザスターリカバリーのフェイルオーバーをトリガーします。
1. us-west.cloud.talend.comと名付けられた既存のプライベートDNSゾーンを開きます。
2. このプライベートホストゾーンでは、特定のTalend環境の全ホスト名と一致するよう、タイプA (エイリアスレコードの意)のワイルドカード( * )レコードを作成します。
3. このレコードの[Value] (値)フィールドに、ディザスターリカバリーPrivate LinkのIPアドレスを入力します。
Talend CloudとのPrivate LinkペアリングのリクエストをTalendに送信します。
Talendには次の情報を提供する必要があります。
- このプライベートエンドポイントの名前
- Talendサポートケースを作成してケース番号を伝えます。
Talendがペアリングを承認するまで待ちます。

Talendは受信したリクエストを検証ワークフローに送信し、VNetからのPrivate Linkペアリングを最終的に承認します。その後、Talendがこのアップデートを通知します。
Talend Remote Engineを通常どおりにデプロイします。エンジンが既にデプロイされている場合は、そのエンジンを再起動します。

同一のVNetにあるTalendエンジンは、すべてPrivate Linkを使用しているか、どれもPrivate Linkを使用していないかのいずれかであることが必要です。一部のエンジンでPrivate Linkを使い、他のエンジンでは使わないようにしたい場合は、複数のVnetを使用してください。

タスクの結果

プロセス全体の処理には、リクエストを受け取った日から最大5営業日かかります。

TalendとのPrivateLink接続が機能し始めると、そのPrivateLink接続を介してルーティングされるのは、<env>.cloud.talend.comサブドメインに送られたリクエストのみとなります。そのようなドメインではないリソースを使用しなければならない場合は、公共のインターネットへのアクセスを許可する必要があります。たとえばTalend Cloudログインページを使用する場合は、NATゲートウェイを設定します。

このページは役に立ちましたか?

このページまたはコンテンツにタイポ、ステップの省略、技術的エラーなどの問題が見つかった場合はお知らせください。

こちらにフィードバックをお寄せください