Prérequis :

Pour créer un point de terminaison VPC (Virtual Private Cloud) dans la même région que votre instance d' Netezza, procédez comme suit :

1. Disposer d'un VPC dans la même région que votre instance d' Netezza. Par exemple, si vous avez créé l'instance dans la eu-central-1 (Francfort), vous devez disposer d'un VPC dans la région de Francfort.

2. Créer deux points de terminaison VPC dans ce VPC. Un pour le trafic sortant et un pour le trafic entrant.

Création de points de terminaison :

Les étapes suivantes doivent être répétées pour la base de données et le point de terminaison VPC de la console

1. Allez dans VPC->Endpoint->Create Endpoint.

   Créer deux points de terminaison :

   • pour accéder à la base de données et au serveur API en utilisant nz tool.
   • pour accéder à la console Web.

2. Donnez un nom à votre point d'extrémité. Par exemple, console-nz-dev-endpoint.

3. Dans la catégorie Service, sélectionnez Autre service de point de terminaison.

4. Pour vérifier le nom d' VPC endpoint service, dans les paramètres de service, accédez à votre page instance details et copiez le nom d' VPC endpoint service fourni. Ensuite, collez-le dans le champ correspondant dans les paramètres du service et cliquez sur Vérifier. Une fois la vérification réussie, le message Nom du service vérifié s'affiche. Les noms d' VPC endpoint service s de la base de données et de la console peuvent différer ; consultez votre page d' instance details s pour obtenir les valeurs exactes. Exemple :

   • com.amazonaws.vpce.eu-central-1.vpce-svc-0c5bd5410f78fd451 est le nom du service pour la base de données.

   • com.amazonaws.vpce.eu-central-1.vpce-svc-0061f6348c1e6eba6 est le nom du service pour la console.

5. Sélectionnez le VPC et les sous-réseaux, en vous assurant que le VPC sélectionné se trouve dans la même région que celle où votre instance est déployée, par exemple eu-central-1.

6. Sélectionnez un groupe de sécurité qui autorise le trafic sur les ports 5480 et 443.

7. Cliquez sur Créer un point de terminaison.

8. Une fois le point de terminaison créé, allez dans VPC->Points de terminaison et sélectionnez le point de terminaison pour afficher son statut.

   Lorsque le statut du point de terminaison affiche « Available », dans la page des détails du point de terminaison, vous verrez les noms DNS attribués à chaque point de terminaison que vous avez créé. Un nom DNS sera créé pour accéder au service sur tous les sous-réseaux et un autre pour chaque sous-réseau ajouté à l'étape 5. Le nom DNS spécifique à chaque sous-réseau comportera le nom du sous-réseau dans le sous-domaine, par exemple eu-central-1a.vpce.amazonaws.com pour le sous-réseau de la zone de disponibilité A dans eu-central-1. Nous recommandons d'utiliser le premier enregistrement DNS, qui peut être utilisé pour accéder au service sur tous les sous-réseaux qui ont été ajoutés.

   Vous disposerez de deux noms DNS que vous utiliserez pour vous connecter au service créé.

   • Un pour le point de terminaison VPC de la base de données.
   • Un pour le terminal VPC de la console.

9. La base de données et le serveur API (utilisant l'outil nz) sont accessibles en utilisant le nom DNS via les ports 5480 et 443 respectivement.

10. Pour accéder à la console, utilisez le format d' URL s suivant :

https:://<dns-name>/#/?crn=<crn>

Exemple

https:://vpce-039389rjehrjhr37ee.eu-central-1.vpce.amazonas.com/#/?crn=crn:v1:bluemix:public:data-warehouse:eu-de:a/46e84bdc00b94e99a0e4aeda769a02b6:9e57cae1-5bdd-4574-9a64-6261b96fc85f::

Pour vous connecter à votre NPSaaS sur AWS en utilisant AWS PrivateLink, vous devez créer des points d'extrémité privés dans votre AWS abonnement.

1. Indiquez vos principaux de service.

   Lorsque vous créez votre connexion de noeud final privé, le service de lien privé doit approuver la demande. Votre demande est approuvée automatiquement si vous fournissez les principaux de service dans lesquels ils doivent être créés.

   • Si vous avez déployé votre instance avec des noeuds finaux privés, vous devez avoir fourni vos principaux de service lors de la mise à disposition, à l'étape 9. Configurez les fonctions avancées.

   

2. Créez des noeuds finaux privés.

   Suivez les instructions décrites dans Création d'un noeud final privé.

   Lorsque les noeuds finaux privés sont créés, un nom d'hôte privé est affecté à chacun de vos noeuds finaux privés. Utilisez ces détails pour vous connecter à votre installation à l'aide de noeuds finaux privés.