Cette rubrique présente les informations de configuration spécifiques au fournisseur de données. Les informations générales concernant la configuration d’une connexion privée sont disponibles dans Connexion privée sortante, et les informations sur la configuration du point de terminaison Tableau Cloud se trouvent dans Configuration de la connexion privée sortante : Tableau Cloud.
Conditions préalables
- Votre espace de travail Databricks utilise un forfait qui prend en charge un PrivateLink frontal (par exemple, le niveau Enterprise sur AWS). Vérifiez que votre espace de travail respecte les conditions préalables de Databricks décrites dans la rubrique Databricks Configurer un PrivateLink entrant.
- Votre espace de travail Databricks est configuré pour un PrivateLink frontal, avec un objet Paramètres d’accès privé associé à l’espace de travail. Pour plus d’informations, consultez Configurer un PrivateLink entrant dans la documentation de Databricks.
Remarque : Les connexions Tableau Cloud à Databricks via la connexion privée prennent en charge les méthodes d’authentification suivantes : Principal de service (OAuth M2M) et jeton d’accès personnel (PAT). Les autres méthodes d’authentification (par exemple, OAuth via un fournisseur d’identité externe) ne sont pas prises en charge
Informations Tableau Cloud pour le fournisseur de données
Le PrivateLink frontal de Databricks ne nécessite aucune configuration du service de point de terminaison du côté de Databricks pour autoriser une connexion depuis Tableau Cloud. Vous n’avez donc pas à obtenir le nom de ressource Amazon (ARN) de gestion des identités et des accès (IAM) depuis Tableau Cloud et à l’ajouter au service du point de terminaison.
Informations du fournisseur de données pour Tableau Cloud
Dans la console de compte Databricks, obtenez les éléments suivants :
- Nom de service du point de terminaison : le nom de service du point de terminaison du VPC frontal par zone géographique correspondant à la zone géographique AWS de votre site Tableau Cloud (par exemple,
com.amazonaws.vpce.us-east-1.vpce-svc-1234567890abcdef1). Celui-ci est publié par Databricks pour chaque zone géographique. Consultez la rubrique Databricks Configurer un PrivateLink entrant pour connaître le nom du service dans votre zone géographique.Remarque : Si votre espace de travail Databricks et votre site Tableau Cloud se trouvent dans des zones géographiques AWS différentes, utilisez le nom du service de point de terminaison correspondant à la zone géographique de votre site Tableau Cloud, et non à celle de votre espace de travail.
- URL de l’espace de travail : URL par défaut de l’espace de travail auquel vous souhaitez que Tableau Cloud se connecte (par exemple,
dbc-12345678-abcd.cloud.databricks.com).
Une fois ces valeurs obtenues, entrez-les dans la boîte de dialogue Créer une connexion privée de Tableau Cloud :
- Entrez le nom de service du point de terminaison dans le champ Nom de service du point de terminaison.
- Entrez l’URL de l’espace de travail dans le champ Adresse personnalisée.
Pour des instructions sur la boîte de dialogue Créer une connexion privée, consultez la rubrique Databricks Configurer un PrivateLink entrant.
Enregistrer le point de terminaison du VPC dans Databricks
Une fois la connexion privée créée dans TCM, Tableau met en service un point de terminaison du VPC et lui attribue un ID de point de terminaison du VPC. Enregistrez cet ID de point de terminaison du VPC auprès de votre compte Databricks pour terminer la configuration de la connexion privée.
- Dans TCM, localisez la connexion privée et enregistrez l’ID du point de terminaison du VPC (par exemple,
vpce-1234567890abcdef1). - Dans la console de compte Databricks, accédez à Ressources dans le nuage > Points de terminaison du VPC, et sélectionnez Ajouter un point de terminaison du VPC.
- Attribuez un nom au point de terminaison, puis entrez l’ID du point de terminaison du VPC de TCM que vous avez enregistré à l’étape 1. Sélectionnez la zone géographique AWS qui correspond à celle de votre site Tableau Cloud.
- Associez le point de terminaison du VPC enregistré aux Paramètres d’accès privé de votre espace de travail (liste des points de terminaison du VPC frontal).
Pour obtenir des instructions complètes, consultez Configurer AWS PrivateLink pour les connexions frontales.
Une fois que Databricks a accepté la connexion, retournez dans Tableau Cloud Manager. Dans le menu Actions (...) de la connexion privée, sélectionnez Synchroniser, puis attendez que l’état passe à Prêt.
Remarque : Si vous avez besoin d’un accès à la fois public et privé au même espace de travail Databricks (par exemple, un accès privé depuis Tableau Cloud et un accès public depuis les navigateurs des utilisateurs), vous devez configurer une URL personnalisée de l’espace de travail dans Databricks avant de configurer la connexion privée. Une fois l’URL personnalisée configurée, utilisez l’URL par défaut de l’espace de travail dans le champ Adresse personnalisée de Tableau Cloud Manager, et assurez-vous que l’accès public est activé dans les paramètres d’accès privé de l’espace de travail dans la console de compte Databricks.