TalendでAWS PrivateLinkを有効化

手順

AWS VPCでは、PrivateLinkで使われるエンドポイントを作成します。

このステップでは、[Enable for this endpoint] (このエンドポイントで有効化)のチェックボックスをオフにしておきます。この操作でサポートが必要な場合は、AWSシステムの管理者にご連絡ください。

このPrivateLinkエンドポイントに与えられるサービス名は、使用されるTalend Cloudのリージョンに応じてTalend固有のものとなります。

Talend AWSリージョン	Talend特定のPrivateLinkサービス名	サポートされているAWSリージョン	ディザスターリカバリーサービス名 *
EU (欧州)	com.amazonaws.vpce.eu-central-1.vpce-svc-0c634141c378efbe1	eu-central-1	com.amazonaws.vpce.eu-west-1.vpce-svc-0d4ae448a12cbccb6
US	com.amazonaws.vpce.us-east-1.vpce-svc-0318a52bd8dd3fa7d	us-east-1	com.amazonaws.vpce.us-west-2.vpce-svc-0bbddb48de32997cb
AP (アジアパシフィック)	com.amazonaws.vpce.ap-northeast-1.vpce-svc-06f41393a31a38a16	ap-northeast-1	com.amazonaws.vpce.ap-southeast-1.vpce-svc-0a8d2d57aac096d93
AU	com.amazonaws.vpce.ap-southeast-2.vpce-svc-03c1dd6d5a96afb9e	ap-southeast-2	com.amazonaws.vpce.ap-southeast-1.vpce-svc-04b8ea4b1c86c6dee

* PrivateLinkのサービスをディザスターリカバリー(DR)サービスに切り替える必要があるという通知がTalendからあった場合、このステップで作成するエンドポイントを通常のサービスから自動でペアリングを解除し、DRサービスとペアリングすることはできません。エンドポイントとDRサービスのペアリングを行うためには、現在の手順を繰り返す必要があります。手順が迅速化するよう、そしてリクエストが急激に増えることがないよう、通常サービスのエンドポイントとDRサービスのエンドポイントを並行して作成し、PrivateLinkに対するTalendの通常サービスとDRサービスでそれぞれペアリングをリクエストすることをお勧めします。

重要: AWS PrivateLinkは、同じAWSリージョンのVPCのみをサポートします。上のリストにあるTalendのサポート対象リージョン以外のVPCを使う必要がある場合は、AWSの全リージョンにわたるTalendとPrivateLinkでの作業で説明されている手順に従い、クロスリージョナルなVPCピアリングを実装します。

Talendに対し、Talend CloudとのPrivateLinkペアリングのリクエストを送信します。
Talendには次の情報を提供する必要があります。
- 有効にするPrivateLink接続を実行中であるVPCのエンドポイントID
- AWSアカウントID
- Talend CloudへのPrivateLink接続を確立するTalendリージョン
TalendがPrivateLinkペアリングを承認するまで待ちます。

Talendは受信したリクエストを検証ワークフローに送信し、VPCからのPrivateLinkペアリングを最終的に承認します。その後、Talendがこの更新を通知します。
これでTalendによってPrivateLinkのペアリングが承認されたので、AWS VPCで、PrivateLinkに使うこのエンドポイントのプライベートDNS名を有効にします。
例
完了すると、そのPrivateLinkエンドポイントの[Details] (詳細)タブに、Talendに続いて次の特定のDNS名が表示されます。
- <env>. cloud.talend.com
- *.<env>. cloud.talend.com
<env>の値はTalendサービスのリージョンによって異なり、usなどが入ります。
Talend Remote Engineを通常どおりにデプロイします。エンジンが既にデプロイされている場合は、そのエンジンを再起動します。
同じVPCにあるTalendエンジンは、すべてPrivateLinkを使用しているか、どれもPrivateLinkを使用していないかのいずれかであることが必要です。一部のエンジンでPrivateLinkを使い、他のエンジンでは使わないようにしたい場合は、複数のVPCを使用してください。

タスクの結果

プロセス全体の処理には、リクエストを受け取った日から最大5営業日かかります。

TalendとのPrivateLink接続が機能し始めると、そのPrivateLink接続を介してルーティングされるのは、<env>.cloud.talend.comサブドメインに送られたリクエストのみとなります。そのようなドメインではないリソースを使用しなければならない場合は、公共のインターネットへのアクセスを許可する必要があります。たとえばTalend Cloudログインページを使用する場合は、NATゲートウェイを設定します。

このページは役に立ちましたか?

このページまたはコンテンツにタイポ、ステップの省略、技術的エラーなどの問題が見つかった場合はお知らせください。

こちらにフィードバックをお寄せください