Private Endpunkte konfigurieren

NPSaaS Netzarchitekturdiagramm — Bild 1. Konnektivitätsablauf von einer lokalen Kundeninstanz zur Kundencloud zu Private Link zu NPSaaS als Service.

Private Endpunkte für Azure konfigurieren

Wenn Sie eine Verbindung zu Ihrer NPSaaS Instanz auf Azure über Azure PrivateLink verbinden möchten, müssen Sie private Endpunkte in Ihren Azure Abonnements erstellen.

Geben Sie Ihre Abonnement-IDs an.

Wenn Sie Ihre private Endpunktverbindung erstellen, muss der private Linkservice die Anforderung genehmigen. Wenn Sie die Abonnement-IDs angeben, in denen sie erstellt werden sollen, wird Ihre Anfrage automatisch genehmigt.
- Wenn Sie Ihre Instanz nur mit privaten Endpunkten bereitgestellt haben, haben Sie Ihre Abonnement-IDs während der Bereitstellung in Schritt 9 angegeben. Konfigurieren Sie erweiterte Features.
- Wenn Sie Ihre Instanz mit öffentlichen und privaten Endpunkten implementiert und Ihre Abonnement-IDs während der Bereitstellung nicht bereitgestellt haben, melden Sie sich über den öffentlichen Endpunkt an der Webkonsole an und richten Sie den Service für private Links ein.
  1. Melden Sie sich bei der Webkonsole an.
  2. Rufen Sie Administration > Einstellungen > Private Endpunkte auf.
  3. Klicken Sie auf Private Verknüpfung erstellen.
  4. Geben Sie die Abonnement-IDs ein, die Sie zum Einrichten der privaten Endpunkte in Ihrem Azure-Konto verwenden wollen.
    
    Auf der Seite Privater Link können Sie Abonnement-IDs aktualisieren, nachdem der private Link erstellt wurde.
  Image 2 wird hergestellt. Konfigurieren Sie erweiterte Funktionen während der Bereitstellung.
Ressourcen-ID oder Alias abrufen. Sie können die Ressourcen-ID entweder über die NPSaaS Webkonsole oder den IBM Cloud Katalog abrufen.
- Webkonsole von NPSaaS:
  1. Melden Sie sich bei der Webkonsole an.
  2. Rufen Sie Administration > Einstellungen > Private Endpunkte auf.
  3. Klicken Sie auf Private Verknüpfung erstellen.
- Der Katalog „ IBM Cloud “:
  1. Melden Sie sich bei Ihrem IBM Cloud-Konto an.
  2. Wechseln Sie zu Private Endpunkte > Serviceinstanzdetails.
Erstellen Sie private Endpunkte.

Befolgen Sie die Anweisungen unter Privaten Endpunkt erstellen.

Wenn Sie sich in Schritt 5 im Teilfenster Ressource befinden, wählen Sie Verbindung zu einer Azure-Ressource nach Ressourcen-ID oder Alias herstellen aus und geben Sie die Ressourcen-ID oder den Alias ein, die bzw. den Sie in 2 abgerufen haben. Rufen Sie die Ressourcen-ID oder den Aliasnamenab.

Wenn die privaten Endpunkte erstellt werden, ändert sich der Status automatisch in Genehmigt. Jedem Ihrer privaten Endpunkte wird eine private IP-Adresse zugeordnet. Die IPs werden in Microsoft Azure Portal angezeigt. Verwenden Sie diese Details, um sich über private Endpunkte bei Ihrer Instanz anzumelden.

Private Endpunkte für AWS konfigurieren

Voraussetzungen:

Um einen VPC-Endpunkt (Virtual Private Cloud) in derselben Region wie Ihre Netezza-Instanz zu erstellen, führen Sie die folgenden Schritte aus:

Verwenden Sie eine VPC in derselben Region wie Ihre Netezza-Instanz. Wenn Sie die Instanz beispielsweise in der eu-central-1 (Frankfurt) erstellt haben, benötigen Sie eine VPC in der Region Frankfurt.
Erstellen Sie zwei VPC-Endpunkte in dieser VPC. Einen für ausgehenden und einen für eingehenden Datenverkehr.

Endpunkte erstellen:

Die folgenden Schritte müssen für den Datenbank- und Konsolen-VPC-Endpunkt wiederholt werden .

Gehen Sie zu VPC -> Endpunkt -> Endpunkt erstellen.

Erstellen Sie zwei Endpunkte:
- zugriff auf die Datenbank und den API-Server über nz tool.
- um auf die Webkonsole zuzugreifen.
Geben Sie Ihrem Endpunkt ein Namensschild. Beispiel: console-nz-dev-endpoint.
Wählen Sie in der Kategorie "Service" die Option "Other endpoint service " aus.
Um den Namen VPC endpoint service unter Serviceeinstellungen zu überprüfen, navigieren Sie zu Ihrer instance details-Seite und kopieren Sie den angegebenen VPC endpoint service-Namen. Fügen Sie es dann in das entsprechende Feld in den Serviceeinstellungen ein und klicken Sie auf "Überprüfen ". Nach erfolgreicher Überprüfung wird die Meldung "Dienstname verifiziert " angezeigt. Die Namen für die Datenbank und die Konsole VPC endpoint service können abweichen. Die genauen Werte finden Sie auf Ihrer instance details-Seite. Zum Beispiel:
- com.amazonaws.vpce.eu-central-1.vpce-svc-0c5bd5410f78fd451 ist der Servicename für die Datenbank.
- com.amazonaws.vpce.eu-central-1.vpce-svc-0061f6348c1e6eba6 ist der Dienstname für die Konsole.
Wählen Sie die VPC und die Subnetze aus und stellen Sie sicher, dass sich die ausgewählte VPC in derselben Region befindet, in der Ihre Instanz bereitgestellt wird, z. B. eu-central-1.
Wählen Sie eine Sicherheitsgruppe aus, die den Datenverkehr auf den Ports 5480 und 443 zulässt.
Klicken Sie auf „ Endpunkt erstellen “.
Gehen Sie zu VPC->Endpunkte, sobald der Endpunkt erstellt wurde, und wählen Sie den Endpunkt aus, um seinen Status anzuzeigen.

Sobald der Endpunktstatus Available anzeigt, sehen Sie auf der Seite mit den Endpunktdetails die DNS-Namen, die jedem von Ihnen erstellten Endpunkt zugewiesen wurden. Es wird ein DNS-Name erstellt, der für den Zugriff auf den Dienst in allen Subnetzen verwendet werden kann, sowie ein DNS-Name für jedes in Schritt 5 hinzugefügte Subnetz. Der für jedes Subnetz spezifische DNS-Name enthält den Subnetz-Namen in der Subdomain, z. B. eu-central-1a.vpce.amazonaws.com für das Subnetz in der Verfügbarkeitszone A in eu-central-1. Wir empfehlen die Verwendung des ersten DNS-Eintrags, der für den Zugriff auf den Dienst über alle hinzugefügten Subnetze hinweg verwendet werden kann.

Sie erhalten zwei DNS-Namen, die Sie verwenden, um eine Verbindung mit dem erstellten Dienst herzustellen.
- Eine für den VPC-Endpunkt der Datenbank.
- Eine für den VPC-Endpunkt der Konsole.
Auf die Datenbank und den API-Server (unter Verwendung des nz-Tools) kann über den DNS-Namen über Port 5480 bzw. 443 zugegriffen werden.
Um auf die Konsole zuzugreifen, verwenden Sie das folgende URL-Format:

https:://<dns-name>/#/?crn=<crn>

Beispiel

https:://vpce-039389rjehrjhr37ee.eu-central-1.vpce.amazonas.com/#/?crn=crn:v1:bluemix:public:data-warehouse:eu-de:a/46e84bdc00b94e99a0e4aeda769a02b6:9e57cae1-5bdd-4574-9a64-6261b96fc85f::

Um eine Verbindung zu Ihrem NPSaaS auf AWS unter Verwendung von AWS PrivateLink herzustellen, müssen Sie private Endpunkte in Ihrem AWS Abonnement erstellen.

Geben Sie Ihre Service-Principals an.

Wenn Sie Ihre private Endpunktverbindung erstellen, muss der private Linkservice die Anforderung genehmigen. Ihre Anforderung wird automatisch genehmigt, wenn Sie die Service-Principals, in denen sie erstellt werden sollen, bereitstellen.
- Wenn Sie Ihre Instanz mit privaten Endpunkten implementiert haben, müssen Sie Ihre Service-Principals während der Bereitstellung in Schritt 9 bereitgestellt haben. Konfigurieren Sie erweiterte Features.
Image 3 wird hergestellt Konfigurieren Sie erweiterte Funktionen während der Bereitstellung.
Erstellen Sie private Endpunkte.

Befolgen Sie die Anweisungen unter Privaten Endpunkt erstellen.

Wenn die privaten Endpunkte erstellt werden, wird jedem privaten Endpunkt ein privater Hostname zugewiesen. Verwenden Sie diese Details, um sich über private Endpunkte bei Ihrer Instanz anzumelden.