Data Bridges

Data Bridge名

リージョン: リージョンはVPCリージョンと一致している必要があります。既定では、現在のリージョンに設定されています。

アベイラビリティゾーンID: アベイラビリティゾーンIDは、このエンドポイントが使用可能なAWSのアベイラビリティゾーンを識別します。

ポート: ポートは、Data BridgeをAlteryxに接続するために使用されます。既定は9001です。

ライセンスポータルからブリッジクライアントバイナリファイルをダウンロードする。

AWSシークレットアクセスを使用してブリッジクライアントをEC2にインポートする:

プライベートデータソースに接続でき、AWS Secrets Managerでシークレットの読み取りまたは書き込みの権限を持つAmazon Linux AMIを使用して、EC2インスタンスをAWSで作成します。EC2インスタンスの作成方法の詳細については、AWSドキュメントのAmazon EC2の使用を開始するを参照してください。

次に、ブリッジクライアントを/の/home/ec2-userディレクトリにインポートします。

Make the binary executable. The Bridge Client binary must have executable permissions before it can be run.

chmod +x bridge-client

設定スニペットをファイルに保存する:

スニペットをコピーして、ブリッジクライアントによって参照される、/home/ec2-userディレクトリ内のbridge-client-config.jsonという名前の設定ファイルに貼り付けます。

例:

{
  "logging": {
    "logLevel": "info",
    "logFormat": "json"
  },
  "bootstrap" : {
    "storageType": "secretsManager",
    "secretName": "<Name of the AWS Secrets Manager secret where the Bridge Client will store its private key. The Bridge Client will create and populate this secret automatically.>"
  },
  "libp2pPort": 9001,
  "libp2pBindIP": "<Private IPv4 address of the EC2 Instance>",
  "resourceFile": "/home/ec2-user/resources.json"
}

{
  ...
  "bootstrap": {
    "storageType": "aws",
    "secretName": "<Name of the AWS Secrets Manager secret where the Bridge Client will store its private key. The Bridge Client will create and populate this secret automatically.>",
    "aws": {
      "kmsKeyID": "arn:aws:kms:<region>:<account-id>:key/<key-id>"
    }
  }
  ...
}

{
  "Effect": "Allow",
  "Action": [
    "kms:Decrypt",
    "kms:Encrypt",
    "kms:GenerateDataKey",
    "kms:DescribeKey"
  ],
  "Resource": "arn:aws:kms:<region>:<account-id>:key/<key-id>",
  "Condition": {
    "StringEquals": {
      "kms:ViaService": "secretsmanager.<region>.amazonaws.com"
    }
  }

resources.jsonファイルを作成する:

resources.jsonという名前のファイルを /home/ec2-userディレクトリに作成します。このファイルは、ブリッジクライアントが実行時にリソースを起動および管理するために必要になります。

ファイルには空のJSONオブジェクト({})が含まれている必要があり、空白にすることはできません。

ブリッジクライアントをプロセスとして実行する:

PrivateLinkエンドポイントサービスをセットアップする:

インストールが完了したら、VPCでPrivateLinkエンドポイントサービスを設定します。

エンドポイントサービス名

ステップ2で記録したブリッジクライアントのピアID。

ドロップダウンからワークスペースを選択します。Workspace Executionが有効になっているワークスペースのみが表示されます。[次へ]を選択します。

IAMロールが表示されます。プライベートVPCの[許可するプリンシパル]のリストにコピーして貼り付けます。AWS IAM Identity Centerの設定に関する詳細については、IAMアイデンティティセンターを使用した開始方法またはAWS CLIを使用したIAMアイデンティティセンター認証の設定を参照してください。

完了したら、[次へ]を選択します。

Go to the PrivateLink service in your AWS Console, then accept the private endpoint connection from the Alteryx account. Make sure the status is green before you continue.

Go to the 3-dot menu next to the workspace entry, then select Test Connection for that workspace. A toast message appears in the lower-left corner and shows the test status and result.

名前

説明

ホスト: 接続マネージャーまたはDesignerのデータソース接続から取得するホスト名またはIPアドレスを正確に入力します。

ポート: データソース用に設定されたポート番号。