# 建立網路整合

網路整合允許 Qlik 在您的 AWS 雲端環境中佈建和管理資源。這些資源處理 Qlik 開放湖倉庫 管道專案中的任務。

## 必要條件

在建立網路整合之前，請確保您已完成 [AWS 中的先決條件](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/aws-configuration.htm) 中的說明，並擁有以下可用的設定資訊：

* AWS 帳戶 ID

* VPC ID

* 可用性區域和子網路

  或者，可以在手動整合流程中建立這些內容

* 對稱 KMS 金鑰 ARN

* S3 值區名稱

* 管理角色 ARN

* EC2 執行個體設定檔 ARN

## 建立手動網路整合

若要設定網路整合，請執行以下事項：

1. 在管理活動中心，前往湖存放庫叢集，然後在網路整合索引標籤上按一下新建。

2. 設定網路：

   * 網路整合名稱：輸入網路整合的名稱。

   * 空間：從清單中選取現有空間。

3. 設定 AWS 帳戶：

   * AWS 帳戶：輸入您要部署 Qlik 的 AWS 帳戶。

   * 區域： 選取 VPC 所在的區域。

   * VPC ID：輸入您要部署 Qlik 的 VPC。ID 必須為小寫並以 vpc- 為前置詞。

   * 提供應啟動 Qlik 伺服器的可用性區域和子網路清單。子網路必須是具有 NAT 閘道的公用或私人子網路，並且以 subnet-為前置詞。

4. 在整合設定中，建立安全連結：

   * 輸入對稱 KMS 金鑰 ARN。

     提供 Qlik 連同金鑰，以加密和解密雲端環境中管理的資料和資源。確保金鑰對稱，而不是不對稱，並向 Qlik 提供權限。

     如需建立必要權限的說明，請參閱 [對稱 KMS 金鑰](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/symmetric-kms-key.htm)。

5. 設定整合資源：

   * 用於內部 Qlik 檔案的 S3 值區：輸入 Qlik 的 S3 值區名稱，以儲存中繼資料，使用以下格式：

     <bucket-name>

6. 在進階區段中，您可以選擇設定 Proxy 設定：

   Govnote-not-inQlik Cloud 政府 中不支援。

   * 使用代理伺服器：透過代理伺服器路由網路整合的輸出流量。

     * 代理 URL：輸入用於對外流量的代理伺服器，包括通訊協定和連接埠。

       資訊備註對於安全的 Proxy 伺服器，請使用 'https' 配置而非 'http'。

       範例 (安全 Proxy):

       https://proxy.example.com:3128

     * 這些主機略過 Proxy (選用)：輸入 IP 位址、主機名稱、網域或萬用字元網域 (例如 \*.internal)，然後按一下 新增。重複以新增更多主機。

       資訊備註

       傳送至這些主機的輸出流量一律會略過 Proxy：

       * 127.0.0.1

       * 169.254.169.254

       * 168.63.129.16

       * metadata.google.internal

       * RFC 1918 私有範圍

     * 代理伺服器 CA 憑證 (如果代理伺服器使用憑證，則為必要)：上傳用於信任代理伺服器的 CA 憑證。需要用於使用私密簽署憑證的 HTTPS Proxy，或當 HTTP Proxy 使用私密檢查 CA 執行 TLS 檢查時。支援的格式：.pem、.cer、.der、.crt （最大大小：1 MB）。

7. 向您的雲端授予 Qlik 存取權限：

   * 在管理角色中，輸入在 AWS 中建立的 ARN 角色，使用以下格式：

     arn:aws:iam::<ACCOUNT\_ID>:role/<ROLE\_NAME>

     如需建立此角色的說明，請參閱 [管理角色](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/management-role.htm)。

8. 設定 EC2 執行個體：

   * 安全性群組：輸入與 Qlik 執行個體關聯之群組的安全性 ID，以 sg- 為前置詞。

   * EC2 執行個體設定檔：輸入在 AWS 中建立的設定檔 ARN，使用以下格式：

     arn:aws:iam::<ACCOUNT\_ID>:instance-profile/<PROFILE\_NAME>

     如需有關建立所需權限的詳細資訊，請參閱 [安全性群組](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/security-group.htm) 和 [EC2 執行個體設定檔](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/ec2-instance-profile.htm)。

9. 建立湖存放庫叢集：

   * 叢集名稱：輸入湖存放庫叢集的名稱。

   * 空間：選取叢集所屬的空間。該空間不是從網路整合繼承而來。

湖存放庫叢集是使用單一 AWS Spot 執行個體所建立。建立叢集後，您可以編輯和管理叢集。如需指引，請參閱 [管理湖存放庫叢集](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/Lakehouse/manage-clusters.htm)。