이 항목에서는 인바운드 비공개 연결에 DNS를 설정하는 방법에 대해 설명합니다. 먼저 연결 및 보안 그룹을 설정합니다. 자세한 내용은 인바운드 비공개 연결 설정의 1단계, 2단계, 3단계를 참조하십시오.
4단계: 비공개 호스팅 DNS 영역 만들기
VPC의 비공개 호스팅 DNS 영역을 사용하면 Tableau Cloud 트래픽이 공용 인터넷 대신 VPC 끝점을 통해 라우팅되도록 보장됩니다. 자세한 내용은 AWS 설명서의 비공개 호스팅 영역 작업 및 비공개 호스팅 영역 만들기를 참조하십시오.
다음에 대해 비공개 호스팅 영역을 만듭니다.
cloudmanager.tableau.com{pod_name}.online.tableau.com{pod_name}은 인바운드 비공개 연결 필수 요건 설정 중에 기록한 Tableau Cloud 포드 이름입니다.bridge-{pod_name}.online.tableau.com{pod_name}은 인바운드 비공개 연결 필수 요건 설정 중에 기록한 Tableau Cloud 포드 이름입니다.sso.online.tableau.com
각 영역을 만들 때:
- 도메인 이름에는 만들려는 비공개 호스팅 영역(도메인)을 입력합니다. (영역 #2 예:
10ay.online.tableau.com) - 유형에는 Private hosted zone(비공개 호스팅 영역)을 선택합니다.
- VPC ID 목록에서 호스팅 영역과 연결하려는 VPC를 선택합니다.
5단계: 비공개 영역에서 DNS 레코드 만들기
Tableau Cloud 호스트 이름이 VPC 끝점을 가리키도록 DNS 레코드를 추가합니다. 자세한 내용은 AWS 설명서에서 Amazon Route 53 콘솔을 사용하여 레코드 생성을 참조하십시오.
4개 영역 모두에 공통된 DNS 레코드
4단계에서 만든 각 비공개 호스팅 영역에 다음 DNS 레코드를 만듭니다.
- (레코드 이름은 비워 두면 됨)
- Record type(레코드 유형): A
- Alias(별칭)을 사용하도록 전환합니다.
- Route traffic to(트래픽 라우팅 대상): Alias to VPC endpoint(VPC 끝점에 대한 별칭)을 선택합니다.
- VPC 끝점의 지역을 선택합니다.
- 인바운드 비공개 연결 설정 1단계 마지막에 기록한 VPC 끝점의 DNS 이름을 검색하여 선택합니다.
- Routing Policy(라우팅 정책): Simple routing(단순 라우팅)을 선택합니다.
- Evaluate target health(대상 상태 평가): No(아니요)로 유지합니다.
- Create records(레코드 만들기)를 선택합니다.
4단계에서 나머지 각 비공개 호스팅 영역에 대해 프로세스를 반복합니다.
cloudmanager.tableau.com에 대한 추가 DNS 레코드
cloudmanager.tableau.com 영역에 추가 DNS 레코드를 하나 더 만듭니다.
- Record Name(레코드 이름):
*
별표는 와일드카드이며, 이는cloudmanager.tableau.com도메인 내의 모든 호스트와 일치합니다. - Record type(레코드 유형): A
- Alias(별칭)을 사용하도록 전환합니다.
- Route traffic to(트래픽 라우팅 대상): Alias to VPC endpoint(VPC 끝점에 대한 별칭)을 선택합니다.
- VPC 끝점의 지역을 선택합니다.
- 인바운드 비공개 연결 설정 1단계 마지막에 기록한 VPC 끝점의 DNS 이름을 검색하여 선택합니다.
- Routing Policy(라우팅 정책): Simple routing(단순 라우팅)을 선택합니다.
- Evaluate target health(대상 상태 평가): No(아니요)로 유지합니다.
- Create records(레코드 만들기)를 선택합니다.
DNS 레코드가 전파될 시간을 충분히 가진 후, VPC 내의 호스트에서 Tableau Cloud에 로그인하여 연결을 테스트합니다.
DNS 고려 사항
- Tableau Cloud 포드에서 재해 복구 지역을 사용하는 경우 인바운드 비공개 연결은 장애 조치를 수행하지 않습니다.
- VPC 내부 호스트의 경우 비공개 호스팅 영역이 동일한 이름의 공개 영역보다 높은 우선 순위를 갖습니다. 비공개 호스팅 영역의 레코드만 확인됩니다.
- VPC 내 사용자가 공용 호스트 이름을 통해 다른 포드의 Tableau Cloud 사이트에 연결해야 하는 경우, 비공개 호스팅 영역을 만들기 전에 대체 DNS 전략을 계획해야 합니다. 접근 방식을 선택하는 데 도움이 필요한 경우 담당 계정 팀에 문의하십시오.