動作確認済の構成 - エージェントとQDICカタログ環境間

エージェントとQDICカタログ間の通信経路について、標準のネットワーク構成は以下の通りです。

パブリックサブネットにエージェントが配置される

詳細は、以下を参照してください。パブリックIPアドレスを使用

プライベートサブネットにエージェントが配置される

NATゲートウェイ経由で通信する

詳細は、以下を参照してください。ネットワークNATゲートウェイを使用

PrivateLink経由で接続する

詳細は、以下を参照してください。AWS PrivateLinkを使用

Network Firewallを使用してアウトバウンドトラフィックを制御する

詳細は、以下を参照してください。Network Firewallを使用

プロキシサーバー経由で通信する

NATゲートウェイの代わりに、お客様がAWS EC2上に構築したプロキシサーバーを経由するネットワーク構成も可能ですが、AWS Batchの技術的制約により、その他のネットワークリソースも配置する必要があります。詳細は、Quollioにお問い合わせください。

動作確認済の構成 - エージェントとデータソース間

データソースがAmazon RedshiftまたはAmazon RDSで、エージェントとは異なるVPCに配置されている

データソースが配置されているVPCとエージェントを配置するVPCが、VPC Peering等で接続されている場合、エージェントはデータソースに接続してメタデータを取得することができます。この構成は、動作確認済です。ただし、以下の条件があります。

エージェントのAWS Batchからデータソースのインスタンス名（ホスト名）に対して、名前解決により接続可能である
エージェントのAWS Batchからデータソースのポート番号が接続可能であるよう、セキュリティグループが構成されている

データソースがAWS以外に存在する場合

AWS以外のクラウドサービス（ Microsoft Azure等）およびオンプレミスネットネットワークに存在するデータソースを対象とする場合で、データソースがプライベートネットワーク上に存在する場合、エージェントとQDICカタログ間の通信経路として、AWSとのマルチクラウドまたはAWSとオンプレミスネットワークでVPNの構築を検討します。詳細は、Quollioにお問い合わせください。