# 创建网络集成

通过网络集成，允许 Qlik AWS 云环境中调配和管理资源。这些资源用于处理 Qlik 开放式湖空间 管道项目中的任务。

## 先决条件

在创建网络集成之前，请确保已完成 [AWS 中的先决条件](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/aws-configuration.htm) 中的说明，并准备好以下配置信息：

* AWS 帐户 ID

* VPC ID

* 可用性区域和子网

  替代方法是在手动集成过程中创建这些信息

* 对称 KMS 密钥 ARN

* S3 存储段名称

* 管理角色 ARN

* EC2 实例配置文件 ARN

## 创建手动网络集成

要配置网络集成，请执行以下操作：

1. 在管理活动中心，转到湖空间群集，在网络集成选项卡上，单击新建。

2. 配置网络：

   * 网络集成名称：输入网络集成名称。

   * 空间：从列表中选择现有空间。

3. 配置 AWS 帐户：

   * AWS 帐户：输入要部署 Qlik 的 AWS 帐户。

   * 区域： 选择 VPC 所在的区域。

   * VPC ID：输入要部署 Qlik 的 VPC。ID 必须小写，并以 vpc 作为前缀。

   * 提供应启动 Qlik 服务器的可用区和子网列表。子网必须是带有 NAT 网关的公用或专用子网，并以 subnet- 作为前缀。

4. 在集成设置中，创建一个安全链接：

   * 输入对称 KMS 密钥 ARN。

     向 Qlik 提供一个密钥，用于加密和解密在云环境中管理的数据和资源。确保密钥对称，而不是非对称的，并提供 Qlik 权限。

     有关创建必要权限的说明，请参阅[对称 KMS 密钥](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/symmetric-kms-key.htm) 。

5. 配置集成资源：

   * 用于内部 Qlik 文件的 S3 存储段：输入 Qlik 用于存储元数据的 S3 存储段的名称，格式为：

     <bucket-name>

6. 在高级部分中，（可选）配置代理设置：

   Govnote-not-in在 Qlik Cloud 政府 中不支持

   * 使用代理服务器：将网络集成的出站流量通过代理服务器路由。

     * 代理 URL：输入用于出站流量的代理服务器，包括方案和端口。

       信息注释对于安全的代理服务器，请使用 'https' 方案而不是 'http'。

       示例 (安全代理):

       https://proxy.example.com:3128

     * 这些主机绕过代理 (可选): 输入IP地址、主机名称、域名或通配符域名 (例如 \*.internal) 并点击添加。重复添加更多主机。

       信息注释

       到这些主机的出站流量始终绕过代理：

       * 127.0.0.1

       * 169.254.169.254

       * 168.63.129.16

       * metadata.google.internal

       * RFC 1918 私有范围

     * 代理 CA 证书 (如果代理服务器使用证书，则需要)：上传用于信任代理的 CA 证书。对于使用私有签名证书的 HTTPS 代理，或者当 HTTP 代理使用私有检查 CA 执行 TLS 检查时，此项是必需的。支持的格式：.pem, .cer, .der, .crt (最大大小：1 MB)。

7. 授予 Qlik 访问您的云的权限：

   * 在管理角色中，使用以下格式输入在 AWS 中创建的 ARN 角色：

     arn:aws:iam::<ACCOUNT\_ID>:role/<ROLE\_NAME>

     有关创建此角色的说明，请参阅[管理角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/management-role.htm)。

8. 配置 EC2 实例：

   * 安全组：输入要与 Qlik 实例关联的组的安全 ID，前缀为 sg-。

   * EC2 实例配置文件：使用以下格式输入在 AWS 中创建的配置文件 ARN：

     arn:aws:iam::<ACCOUNT\_ID>:instance-profile/<PROFILE\_NAME>

     有关创建所需权限的详细信息，请参阅 [安全组](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/security-group.htm) 和 [EC2 实例配置文件](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/ec2-instance-profile.htm)。

9. 创建一个湖空间集群：

   * 群组名称： 输入湖空间群组的名称。

   * 空间：选择空间集群所属空间。空间不继承自网络整合。

湖空间群集由一个 AWS Spot Instance 创建。创建群集后，您可以对其进行编辑和管理。如需指导，请参阅[管理湖空间群集](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/manage-clusters.htm)。