Veri Hareketi ağ geçidi kurulumu
Veri Hareketi ağ geçidi kurulumu, hem Yönetim içinde hem de Veri Hareketi ağ geçidi sunucusunda gerçekleştirilmesi gereken prosedürleri içerir.
- Tüm CLI komutları Veri Hareketi ağ geçidi sunucusunda çalıştırılmalıdır.
- Kurulum (RPM) ve hizmet komutları sudo veya root olarak çalıştırılmalıdır.
-
Yönetim içinde gerçekleştirilmesi gereken Veri Hareketi ağ geçidi prosedürleri, kiracı yöneticisi izni gerektirir.
Ayrıca bkz.: Veri ağ geçidini bir alanla ilişkilendirirken dikkat edilmesi gerekenler
Bilgi pazarlarını kullanmak istiyorsanız bkz. Bilgi birikimi ambarları için Qlik Data Gateway - Veri Hareketi ayarlama.
Birinci aşama: Veri Hareketi ağ geçidi indirme
-
Veri ağ geçitlerine erişmek için başlatıcı menüsünden (
) Yönetim öğesini ve ardından Veri ağ geçitleri öğesini seçin.
Mevcut tüm veri ağ geçitleri, her ağ geçidi hakkında temel bilgileri gösteren bir tabloda listelenecektir.
-
Araç çubuğundaki Dağıt düğmesine tıklayın.
-
Data Gateway - Veri Hareketi öğesini seçin, Qlik Müşteri Sözleşmesi'ni kabul edin ve İndir'e tıklayın.
Veri Hareketi ağ geçidi RPM (qlik-data-gateway-data-movement.rpm) makinenize indirilecektir.
İkinci aşama: Veri Hareketi ağ geçidi kurulumu ve ayarlanması
Bu aşama, Veri Hareketi ağ geçidi kurulumunu, Qlik Cloud URL'sinin ayarlanmasını ve bir kayıt anahtarı oluşturulmasını içerir. Anahtarı, Yönetim içindeki Veri Hareketi ağ geçidi ayarlarına kopyalamanız gerekecektir (aşağıdaki üçüncü aşamada). Anahtar, Veri Hareketi ağ geçidi ile Qlik Cloud kiracısı arasında kimliği doğrulanmış bir bağlantı kurmak için kullanılır.
-
İndirme işlemi tamamlandıktan sonra, RPM dosyasını Veri Hareketi ağ geçidi kurulumunu yapmak istediğiniz Linux makinesine kopyalayın. Makinenin güvenlik duvarınızın arkasında olduğundan ve veri kaynaklarınız ile Qlik Cloud ile iletişim kurabildiğinden emin olun.
-
Bir kabuk istemi açın ve çalışma dizinini RPM'yi içeren dizin olarak değiştirin:
Örnek:
/qlik/GatewayRPM/
-
Veri Hareketi ağ geçidi kurulumunu yapmak için aşağıdaki komutu çalıştırın.
Söz dizimi:
QLIK_CUSTOMER_AGREEMENT_ACCEPT=yes rpm -ivh gateway-rpm
Örnek:
sudo QLIK_CUSTOMER_AGREEMENT_ACCEPT=yes rpm -ivh qlik-data-gateway-data-movement.rpm
Qlik Müşteri Sözleşmesi'ni buradan görüntüleyebilirsiniz: https://www.qlik.com/us/-/media/files/legal/license-agreements/qlik/qlik-customer-agreement-english.pdf (yalnızca İngilizce)
-
Kurulum tamamlandıktan sonra çalışma dizinini şu şekilde değiştirin:
/opt/qlik/gateway/movement/bin
Ardından aşağıdaki komutları çalıştırın:
Qlik Cloud kiracısını ve bir proxy sunucusunu ayarlama
Bilgi notuBulut veri deponuza veya depolama alanınıza bir proxy üzerinden bağlanmanız gerekiyorsa, yerleştirme ayarlarında ilgili seçeneklerin açık olduğundan emin olun:
- Bulut veri deposuna bağlanmak için proxy kullan
- Depolama alanına bağlanmak için proxy kullan
Bu seçeneklerin hiçbiri açık değilse, proxy bağlantısı yalnızca Qlik Cloud hedefine olacaktır.
Bu seçenekler hakkında daha fazla bilgi için bkz. Veri kaynaklarından veri yerleştirme.
Qlik Cloud kiracı URL'sini ve isteğe bağlı olarak proxy sunucusu URL'nizi ayarlamak için aşağıdaki komutu çalıştırın:
Bir proxy sunucusu olmadan Qlik Cloud kiracı URL'sini ayarlama komutu:
Söz dizimi:
./agentctl qcs set_config --tenant_url URL
Örnek:
./agentctl qcs set_config --tenant_url mytenant.us.qlikcloud.com
Qlik Cloud kiracı URL'sini ve proxy sunucusu URL'sini ayarlama komutu:
Söz dizimi:
./agentctl qcs set_config --tenant_url your-qlik-cloud-tenant-url --proxy_url https|http://host:port --proxy_username username --proxy_password password
Örnek:
./agentctl qcs set_config --tenant_url mytenant.us.qlikcloud.com --proxy_url https://myproxy:1212 --proxy_username admin --proxy_password f56weqs@
Ayrıca bkz.: Veri Hareketi ağ geçidi sunucusunu yönetme
CA paketini ayarlama
CA paketi, Qlik Cloud kiracısının kimliğini doğrular ve böylece güvenilir bir bağlantı sağlar.
CA paketini kimin ayarlaması gerekir?
CA paketinin yalnızca aşağıdaki olmanız durumunda ayarlanması gerekir:
- Bir Qlik Cloud Government müşterisi
- Proxy gibi davranan ve Internet'ten alınan sertifika bilgilerini kendi CA kök sertifikalarıyla değiştiren bir güvenlik cihazı kullanan Qlik Cloud ticari müşterisi
Hangi paketi kullanmalıyım?
Müşteriler ya Qlik CA paketini kullanmalı ya da kendi CA paketlerini aşağıdaki şekilde getirmelidir:
-
Qlik CA paketini sağlar: Standart ortama sahip Qlik Cloud Government müşterileri tarafından kullanılmalıdır. Standart ortam, proxy gibi davranan ve Internet'ten alınan sertifika bilgilerini kendi CA kök sertifikalarıyla değiştiren bir güvenlik cihazı içermeyen ortamdır.
Bilgi notuCA paket dosyasını yeniden adlandırabilirsiniz ancak dosyanın .pem uzantısına sahip olduğundan emin olun (örneğin, qlikcerts.pem). Ardından aşağıda açıklanan komutları çalıştırın. - Müşteriler kendi CA paketini getirirler: Müşterinin ortamı proxy gibi davranan ve Internet'ten alınan sertifika bilgilerini kendi CA kök sertifikalarıyla değiştiren bir güvenlik cihazı kullanıyorsa bu komut kullanılmalıdır. Bu sertifikalar otomatik olarak imzalanmışsa CA paketini ayarlama komutuna ek olarak CA paketine izin verme komutunu da çalıştırmanız gerekir. Bu komutların her ikisi de aşağıda açıklanmaktadır. Bu hem Qlik Cloud Government müşterileri hem de Qlik Cloud ticari müşterileri için geçerlidir.
CA paketini ayarlama komutu
CA sertifika paketini ayarlamak için aşağıdaki komutu çalıştırın:
Söz Dizimi:
./agentctl qcs set_config --ca_bundle_path path-to-ca-bundle-file
Örnek:
./agentctl qcs set_config --ca_bundle_path /etc/ssl/certs/cacerts.pem
CA paketine izin verme komutu
Bazı ortamlar proxy gibi davranan ve Internet'ten alınan sertifika bilgilerini kendi CA kök sertifikalarıyla değiştiren bir güvenlik cihazı kullanırdeğişkenlerini silin. Bu komutun yalnızca güvenlik cihazının kendisinin otomatik olarak imzalanmış bir sertifika kullanması durumunda çalıştırılması gerekir. Böyle bir durumda, aşağıdaki komutu çalıştırmazsanız CA paketine güvenilmeyebilir:
./agentctl qcs set_config --ca_bundle_allow_invalid_certs true
Bilgi notuOrtamınızın bu tür bir güvenlik cihazı kullanıp kullanmadığından emin değilseniz lütfen BT yöneticinize başvurun.Kayıt anahtarını oluşturma ve gösterme
Anahtar, Data Movement gateway ile Qlik Cloud kiracısı arasında kimliği doğrulanmış bir bağlantı kurmak için kullanılır.
Anahtarı oluşturmak ve göstermek için aşağıdaki komutu çalıştırın:
./agentctl qcs get_registration
Anahtar gösterilir:
-
Yukarıdaki örnekte gösterildiği gibi anahtarın tamamını kopyalayın. Bir sonraki aşamada bunu Yönetim bölümüne yapıştırmanız gerekecektir.
Üçüncü aşama: Yönetim bölümüne dönme ve Veri Hareketi ağ geçidi kaydını yapma
-
Veri ağ geçitlerine erişmek için başlatıcı menüsünden (
) Yönetim öğesini ve ardından Veri ağ geçitleri öğesini seçin.
Mevcut tüm veri ağ geçitleri, her ağ geçidi hakkında temel bilgileri gösteren bir tabloda listelenecektir.
-
Oluştur'a tıklayın.
Veri ağ geçidi oluştur iletişim kutusu açılır.
-
Veri Hareketi ağ geçidi için bir ad belirtin.
-
İsteğe bağlı olarak, Veri Hareketi ağ geçidi için bir açıklama sağlayın.
-
Ağ geçidi türü açılır listesinden Data Movement öğesini seçin.
-
İlişkili alan açılır listesinden bir alan seçin. Ayrıca bkz. Veri ağ geçidini bir alanla ilişkilendirirken dikkat edilmesi gerekenler.
-
Daha önce oluşturduğunuz kayıt anahtarını Anahtar alanına yapıştırın.
-
Oluştur'a tıklayın.
Veri Hareketi ağ geçidi, Veri ağ geçitleri listesine etkinleştirilmiş olarak eklenir.
Dördüncü aşama: Veri Hareketi ağ geçidi sunucusunda Veri Hareketi ağ geçidi hizmetini başlatma
-
Aşağıdaki komutu çalıştırın:
sudo systemctl start repagent
-
Aşağıdaki komutu çalıştırarak hizmetin başladığını kontrol edin:
sudo systemctl status repagent
Durum aşağıdaki gibi olmalıdır:
Active: active (running) since <timestamp> ago
Beşinci aşama: Veri projelerinizde Veri Hareketi ağ geçidi veri kaynaklarını kullanma
-
Veri ağ geçitlerine erişmek için başlatıcı menüsünden (
) Yönetim öğesini ve ardından Veri ağ geçitleri öğesini seçin.
Mevcut tüm veri ağ geçitleri, her ağ geçidi hakkında temel bilgileri gösteren bir tabloda listelenecektir.
-
Veri ağ geçitleri tablosunun güncel olduğundan emin olmak için tarayıcınızı yenileyin.
-
Veri ağ geçitleri tablosunda ağ geçidinizi bulun ve Durumunun "Bağlandı" olduğunu doğrulayın.
Yönetim bölümünde Veri Hareketi ağ geçidi durumunun "Bağlandı" olduğunu doğruladıktan sonra, bunu veri kaynaklarınıza ve desteklenen hedeflere erişmek için kullanabilirsiniz.
Daha fazla bilgi için bkz. Veri kaynakları ile bağlantılar ayarlama ve Hedefler ile bağlantılar ayarlama.
Veri Hareketi ağ geçidi ile çalışma
Qlik Data Gateway - Veri Hareketi ile çalışırken akış aşağıdaki gibi olmalıdır:
- Veri Hareketi ağ geçidi kurulumunu en az bir makinede yapın (kullanım durumunuza bağlı olarak) ve yukarıda açıklandığı gibi Qlik Cloud kiracınıza bağlantıyı yapılandırın.
- Veri kaynağınız için gereken sürücüyü yükleyin ve Veri kaynakları ile bağlantılar ayarlama bölümünde açıklandığı gibi diğer tüm ön koşulları yerine getirin. Sürücünün, kullanım durumunuza bağlı olarak kaynağınıza yakın dağıtılmış bir Veri Hareketi ağ geçidi sunucusuna yüklenmesi gerekebilir.
- Hedef platformunuz için gereken sürücüyü yükleyin ve Hedefler ile bağlantılar ayarlama bölümünde açıklandığı gibi diğer tüm ön koşulları yerine getirin. Sürücünün ayrıca, kullanım durumunuza bağlı olarak hedefinize yakın dağıtılmış bir Veri Hareketi ağ geçidi sunucusuna yüklenmesi gerekebilir.
- Veri kaynağınız için bağlayıcıyı Veri kaynakları ile bağlantılar ayarlama bölümünde açıklandığı gibi yapılandırın.
- Hedef platformunuz için bağlayıcıyı Hedefler ile bağlantılar ayarlama bölümünde açıklandığı gibi yapılandırın.
- Bir proje oluşturun ve Bir veri işlem hattı projesi oluşturma bölümünde açıklandığı gibi gerekli görevleri çalıştırın.
Veri ağ geçidini bir alanla ilişkilendirirken dikkat edilmesi gerekenler
Data Movement gateway'i bir alanla ilişkilendirirken (yukarıdaki 3. Adıma bakın) aşağıdakilere dikkat edin:
- Veri ağ geçitleri yalnızca veri alanlarında oluşturulabilir.
- Bir alanda, başka bir alandaki veri ağ geçidini kullanan bir bağlantı oluşturmak için veri ağ geçidi alanında Veri tüketebilir rolüne sahip olmanız gerekir.
-
Bir veri ağ geçidi oluşturmak için alan sahibi olmanız veya Yönetebilir rolüne sahip olmanız gerekir. Kullanıcı tabanlı abonelikler için ayrıca bir Professional yetkilendirmesine ihtiyacınız vardır. Daha fazla bilgi için bkz. Kullanıcı yetkilendirmelerini yönetme.
- Veri ağ geçitleri yalnızca tek bir alanla ilişkilendirilebilir.