為 Qlik 資料閘道 - 直接存取 設定 AWS PrivateLink
上次更新：2026/10/9本主題說明透過 AWS 網路上的私人連線，將您 Amazon Web Services (AWS) VPC 中的 直接存取閘道 連線至 Qlik Cloud 的 AWS PrivateLink 工作流程。
Qlik 未提供下列項目：
-
任何關於客戶 AWS 主控台、VPC 或 PrivateLink 設定的組態協助。Qlik 不提供 AWS 諮詢服務。
-
若在確認設定正常運作後發生異常並產生技術問題，Qlik 支援團隊會調查客戶的設定以釐清整合為何未如預期運作，但不會針對客戶 AWS 端的設定進行疑難排解或協助設定。
客戶 AWS 端設定的參考文件將會提供給支援團隊作為背景資訊，但支援範圍僅限於客戶端的 Direct Access Gateway 運作。
瞭解模式
此模式使用您 VPC 中的 AWS 介面 VPC 端點來連線至 Qlik Cloud AWS 端點服務。直接存取閘道 在您的 VPC 中執行。Route 53 私有 DNS 可以從 VPC 解析服務名稱，且流量會保留在 AWS 骨幹網路中，而不是周遊公用網際網路。
- Qlik 提供並營運 Qlik Cloud 端點服務。
- 您在您的 AWS 帳戶中建立並操作介面 VPC 端點、私有 DNS 和網路控制項。
- 您在您的 VPC 中安裝並操作 直接存取閘道，並維持其與您的資料來源的連線可用。
檢查範圍
- 此模式適用於 AWS 以及 直接存取閘道 至 Qlik Cloud 的連線能力。
- Azure 私人連線不在本主題的討論範圍內。
- 在實作之前，必須確認所要求的租用戶和 AWS 區域的可用性。
準備您的環境
在實作之前，請與您的 AWS 和 Qlik Cloud 管理員協調。確認您的租用戶和 AWS 區域的下列事項：
- 直接存取閘道 已安裝在 EC2 執行個體上，且該執行個體正在執行。
- 您擁有 AWS 主控台存取權限，並具備建立 VPC 端點和修改安全群組的權限。
- Qlik 已確認租用戶和區域的 PrivateLink 可用性，並已提供確切的區域服務名稱與導入需求。
- 您可以聯絡 Qlik 支援以提供端點 ID，並請求端點服務接受。
設定工作流程
請與您的 AWS 和 Qlik Cloud 管理員執行下列操作：
- 從 EC2 執行個體，找出 直接存取閘道 執行所在的 VPC。
- 在 AWS 主控台中，前往 VPC > PrivateLink 與 Lattice > 端點，然後按一下 建立端點。
- 選取端點服務選項，並輸入為您的租用戶確認的確切 Qlik 區域服務名稱。
- 聯絡 Qlik 支援團隊並提供您的 AWS 帳戶 ID，以及應發起連線的 AWS 區域。請等候 Qlik 支援團隊確認 Qlik 已新增您的 AWS 帳戶 ID。
- 選取為 EC2 執行個體識別的 VPC。在 Qlik 接受端點之前，請將 啟用私人 DNS 名稱 保持清除。
- 選取與 EC2 執行個體的可用區域相符的子網路。
- 指派具有連接埠
443傳入 HTTPS 的安全性群組。將來源設定為安全性群組本身；請勿使用子網路或開放的 IP 範圍作為來源。 -
按一下 建立端點。
-
在 建立端點 頁面上：
-
為端點輸入 Name 標籤 (例如 dag-privatelink-test )。
-
在 類型 下，選取使用 NLB 和 GWLB 的端點服務。
-
-
在 服務設定 下：
-
輸入 Qlik 為您的區域所提供的 服務名稱 (例如 com.amazonaws.vpce.us-east-1.vpce-svc-0afc69d0635aef748)。如需各區域的服務名稱清單，請參閱 各區域的服務名稱 (VPC ID) 清單。
-
按一下 驗證服務。您應該會看到綠色的「服務名稱已驗證」確認橫幅。
-
-
選取您的 VPC：
-
在 網路設定 下，按一下 VPC 下拉式選單，並選取與您 EC2 執行個體的 VPC ID 相符的 VPC (例如：vpc-0abc1234def56789a)。
-
-
- 在 Qlik 接受端點後，啟用私有 DNS。在啟用之前，請確認 VPC 已啟用 啟用 DNS 主機名稱 與 啟用 DNS 支援。
-
視您的部署方法而定，執行下列其中一項以啟用閘道上的私人連線：
-
Windows 伺服器安裝：
connectoragent qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com
(將 <tenantName> 和 <region> 替換為由 Qlik 確認的租用戶值。)
-
容器化安裝：
dotnet ConnectorAgent.dll qcs set_config --private_connection true --tenant_url https://<tenantName>.<region>.qlikcloud.com
(將 <tenantName> 和 <region> 替換為由 Qlik 確認的租用戶值。)
-
- 透過 DAG 連線執行載入指令碼，並透過端點服務監控確認流量。
驗證與疑難排解
首先判斷問題是出在 AWS 端點路徑，還是 直接存取閘道 應用程式連線。請與您的 AWS 管理員檢查端點狀態、私有 DNS 解析、路由和安全控制。與 直接存取閘道 管理員確認閘道服務狀態與記錄。如需特定閘道的疑難排解，請參閱 對 Qlik 資料閘道 - 直接存取 進行設定和疑難排解。
PrivateLink 連線本身並未定義所有 Qlik Cloud 允許清單需求。檢閱 將網域和 IP 位址列入允許清單 以取得一般允許清單指引。
各區域的服務名稱 (VPC ID) 清單
本區段列出各個區域所對應的服務名稱。如 設定工作流程 所述，在設定 AWS PrivateLink 時需要服務名稱。
| Region | Service name | Availability zones |
|---|---|---|
| us-east-1 | com.amazonaws.vpce.us-east-1.vpce-svc-00a485f00a94df90d |
|
| eu-west-3 | com.amazonaws.vpce.eu-west-3.vpce-svc-0f914c285c80d92c1 |
|
| ap-southeast-2 | com.amazonaws.vpce.ap-southeast-2.vpce-svc-084ba78d527a91749 |
|
| eu-central-1 | com.amazonaws.vpce.eu-central-1.vpce-svc-0d184b720e97c3888 |
|
| ap-south-1 | com.amazonaws.vpce.ap-south-1.vpce-svc-0baadb0cb3dd12848 |
|
| ap-southeast-1 | com.amazonaws.vpce.ap-southeast-1.vpce-svc-0f808f9f48d12a6bf |
|
| ap-northeast-1 | com.amazonaws.vpce.ap-northeast-1.vpce-svc-0291b1c14bd3353ce |
|
| eu-west-1 | com.amazonaws.vpce.eu-west-1.vpce-svc-0a1084ab9a085760a |
|
| eu-west-2 | com.amazonaws.vpce.eu-west-2.vpce-svc-0b29ae1d28b35237c |
|
| eu-north-1 | com.amazonaws.vpce.eu-north-1.vpce-svc-095b4ac47699f0ef5 |
|
| il-central-1 | com.amazonaws.vpce.il-central-1.vpce-svc-0d3e2075d594af3df |
|
| sa-east-1 | com.amazonaws.vpce.sa-east-1.vpce-svc-01916a7fa8fd86bfd |
|