Qlik Data Gateway - Doğrudan Erişim için AWS PrivateLink'i Yapılandırma

Son güncelleme: 9.10.2026

Bu konu, Amazon Web Services (AWS) VPC'nizdeki bir Doğrudan Erişim ağ geçidi ile Qlik Cloud arasında AWS ağındaki özel bağlantı aracılığıyla bağlantı kurmaya yönelik AWS PrivateLink iş akışını açıklar.

Deseni anlayın

Model, bir Qlik Cloud AWS uç nokta hizmetine bağlanmak için VPC'nizdeki bir AWS arabirim VPC uç noktasını kullanır. Doğrudan Erişim ağ geçidi VPC'nizde çalışır. Route 53 özel DNS, hizmet adını VPC'den çözümleyebilir ve trafik, genel internet üzerinden geçmek yerine AWS omurgasında kalır.

• Qlik, Qlik Cloud uç nokta hizmetini sağlar ve işletir.
• Arabirim VPC uç noktasını, özel DNS'i ve ağ denetimlerini AWS hesabınızda oluşturur ve çalıştırırsınız.
• Doğrudan Erişim ağ geçidi öğesini VPC'nizde kurup çalıştırır ve veri kaynaklarınıza olan Bağlantısını kullanılabilir durumda tutarsınız.

Kapsamı kontrol edin

• Bu desen, AWS için ve Qlik Cloud ile Doğrudan Erişim ağ geçidi bağlantısı için geçerlidir.
• Azure özel bağlantısı bu konunun kapsamı dışındadır.
• Uygulamadan önce talep edilen kiracı ve AWS Bölgesi için kullanılabilirlik doğrulanmalıdır.

Ortamınızı hazırlayın

Uygulamadan önce, AWS ve Qlik Cloud yöneticilerinizle koordinasyon sağlayın. Kiracınız ve AWS Bölgeniz için aşağıdakileri onaylayın:

• Doğrudan Erişim ağ geçidi bir EC2 örneğinde yüklüdür ve örnek çalışmaktadır.
• VPC uç noktaları oluşturma ve güvenlik gruplarını değiştirme iznine sahip AWS Konsolu erişiminiz vardır.
• Qlik, kiracı ve bölge için PrivateLink kullanılabilirliğini onayladı ve tam bölgesel hizmet adını ve ilk katılım gereksinimlerini sağladı.
• Uç nokta kimliğini sağlamak ve uç nokta hizmeti kabulü talep etmek için Qlik Desteği ile iletişime geçebilirsiniz.

İş akışını yapılandırın

AWS ve Qlik Cloud yöneticilerinizle birlikte aşağıdakileri yapın:

1. EC2 bulut sunucusundan, Doğrudan Erişim ağ geçidi'in çalıştığı VPC'yi belirleyin.
2. AWS Konsolu'nda VPC > PrivateLink and Lattice > Endpoints bölümüne gidin ve Create endpoint öğesine tıklayın.
3. Uç nokta hizmeti seçeneğini belirleyin ve kiracınız için onaylanan tam Qlik bölgesel hizmet adını girin.
4. Qlik Destek ile iletişime geçin ve AWS Hesap Kimliğinizi ve Bağlantının başlatılması gereken AWS bölgesini paylaşın. Qlik Destek ekibi, Qlik'nin AWS Hesap Kimliğinizi eklediğini onaylayana kadar bekleyin.
5. EC2 örneği için belirlenen VPC'yi seçin. Qlik uç noktayı kabul edene kadar Özel DNS adını etkinleştir seçeneğini temizle olarak bırakın.
6. EC2 örneğinin Erişilebilirlik Alanı ile eşleşen alt ağı seçin.
7. 443 bağlantı noktasında gelen HTTPS trafiğine sahip bir güvenlik grubu atayın. Kaynağı güvenlik grubunun kendisi olarak ayarlayın; alt ağı veya açık bir IP aralığını kaynak olarak kullanmayın.

8. Uç nokta oluştur'a tıklayın.

   • Uç nokta oluştur sayfasında:

     • Uç nokta için bir Ad etiketi girin (ör. dag-privatelink-test ).

     • Tür altında, NLB'leri ve GWLB'leri kullanan uç nokta hizmetlerini seçin.

   • Hizmet ayarları altında:

     • Bölgeniz için Qlik tarafından sağlanan Hizmet adını girin (ör. com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748). Bölgeye göre hizmet adlarının listesi için bkz. Bölge başına hizmet adlarının (VPC Kimlikleri) listesi.

     • Hizmeti doğrula'ya tıklayın. Yeşil bir "Hizmet adı doğrulandı" onay banner'ı görmelisiniz.

   • VPC'nizi seçin:

     • Ağ ayarları altında, VPC açılır menüsüne tıklayın ve EC2 bulut sunucunuzun VPC kimliğiyle (örn. vpc-0abc1234def56789a) eşleşen VPC'yi seçin.

   Qlik uç nokta hizmeti Bağlantısını kabul edebilmesi için uç nokta kimliğiyle Qlik Destek ile iletişime geçin.
9. Qlik uç noktayı kabul ettikten sonra özel DNS'yi etkinleştirin. Bunu etkinleştirmeden önce, VPC'de DNS ana bilgisayar adlarını etkinleştir ve DNS desteğini etkinleştir seçeneklerinin etkinleştirildiğini doğrulayın.

10. dağıtım yönteminize bağlı olarak aşağıdakilerden birini çalıştırarak ağ geçidinde özel Bağlantıyı etkinleştirin:

    • Windows sunucu kurulumu:

      connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (<tenantName> ve <region> değerlerini Qlik tarafından onaylanan kiracı değerleriyle değiştirin.)

    • Kapsayıcılı kurulum:

      dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com

      (<tenantName> ve <region> değerlerini Qlik tarafından onaylanan kiracı değerleriyle değiştirin.)

11. DAG Bağlantısı üzerinden bir komut dosyası çalıştırın ve uç nokta hizmeti izlemesi üzerinden trafiği doğrulayın.

Doğrulama ve sorun giderme

Öncelikle sorunun AWS uç nokta yolunda mı yoksa Doğrudan Erişim ağ geçidi uygulama Bağlantısında mı olduğunu belirleyin. Uç nokta durumunu, özel DNS çözümlemesini, yönlendirmeyi ve güvenlik kontrollerini AWS yöneticinizle kontrol edin. Ağ geçidi hizmet durumunu ve günlüklerini Doğrudan Erişim ağ geçidi yöneticisiyle kontrol edin. Ağ geçidine özgü sorun giderme için bkz. Qlik Data Gateway - Doğrudan Erişim yapılandırma ve sorunlarını giderme.

Bölge başına hizmet adlarının (VPC Kimlikleri) listesi

Bu bölüm, her bölgeye karşılık gelen hizmet adlarını listeler. İş akışını yapılandırın bölümünde açıklandığı gibi, AWS PrivateLink kurulumunu yapılandırırken hizmet adına ihtiyacınız vardır.