プライベートデータ用のGCPプロジェクトとVPCのセットアップ

プライベートデータ処理を実行するプロジェクトを選択します。

パフォーマンスの向上とエグレスコストの削減のため、Googleストレージとプライベートデータ処理GKEクラスターを、プライベートデータストレージ用に選択したリージョンと同じ場所に配置する必要があります。これは、Alteryx Oneに接続するすべてのデータソースに適用されます。

GCPプロジェクトで作成するVPCはAlteryx One専用にする必要があります。VPCピアリング、トランジットゲートウェイ、PrivateLinkなどを使用して、プライベートデータソースへの接続を設定できます。

プライベートデータ処理用のクラウドリソースを作成するには、プロジェクトでAPIを有効にする必要があります。

GCPプロジェクトを準備したら、サービスプリンシパルとアクセスキーを設定します。

データソースの資格情報は、キーを使用して暗号化され、プライベートデータプレーンプロジェクト内のプライベート保管庫(プライベート資格情報ストレージ)に安全に保存されます。これらの資格情報は、必要なときにのみ保管庫から取得されます。

データ処理のプロビジョニングは、Alteryx One内の管理者コンソールからトリガーされます。このページを表示するには、ワークスペース内のワークスペース管理者権限が必要です。

続行する前に、プライベートデータストレージにSuccessfully Configuredと表示されていることを確認してください。ステータスがNot Configuredの場合は、まずプライベートデータストレージとしてのGCSに進み、その後このステップを実行します。

[プライベートデータ処理]セクションでは、5つのフィールドに入力する必要があります。これらの値は、「セットアップ手順」を完了すると取得できます。

[作成]を選択すると、必要に応じてGCPプロジェクトが設定されていることを確認するための一連の検証チェックがトリガーされます。権限が正しく設定されていない場合、またはVnetリソースが正しく作成またはタグ付けされていない場合は、正しく設定するための説明を含むエラーメッセージが表示されます。

Alteryx One Platformは分散システムです。プライベートデータ処理設定に加えた変更は、完全に有効になる前に複数のシステムに伝播されます。たとえば、プライベートデータ処理を設定するときにワークスペースにすでにジョブの実行スケジュールが設定されている場合、設定後後数分間、Alteryxデータ処理環境でジョブの実行が継続することがあります。

AlteryxはTerraformを使用して、お使いのVPC内のインフラストラクチャとクラウドリソースに変更を適用します。EKSクラスターの許可リストに多数のIPアドレスを追加したことで、Terraformランナーとコントロールプレーンがアクセスできるようになりました。

このリストは変更しないでください。

Alteryxコントロールプレーンのアドレスは、Alteryx ServiceのIPアドレス範囲を許可リストに登録するで確認できます。AlteryxのTerraformランナーは、次のIPアドレスを使用します。

プライベートデータ処理環境で実行されるソフトウェアには、以下のさまざまな理由によりアウトバウンド通信(出力)が必要になります。

VPCまたはセキュリティグループに、このアウトバンドトラフィックをブロックまたは制限するルールを追加で適用しないでください。

ステップ3a: サービスアカウントの作成のステップでは、「aac_automation_sa」という名前のサービスアカウントと、そのアカウント用のキーを作成しました。Alteryxはこれらの資格情報を管理しません。

Alteryxでは、ユーザーが所属する会社のポリシーに従ってこれらの資格情報をローテーションすることを推奨しています。会社にポリシーがない場合は、90日ごとにシークレットをローテーションすることを心がけてください。ただし、クラウドリソースとソフトウェアの更新、プライベート環境の健全性の監視、トラブルシューティングを行うには、AlteryxがVPCに常にアクセスできる必要があります。この資格情報をGCPでローテーションする場合は、必ずAlteryx One Platformにもログインして最新の資格情報を入力してください。