In dit onderwerp vindt u configuratie-informatie die specifiek geldt voor de dataprovider. Algemene informatie over het instellen van een privéverbinding vindt u in Uitgaande privéverbinding. En informatie over het instellen van het Tableau Cloud-eindpunt vindt u in Uitgaande privéverbinding instellen: Tableau Cloud.
Vereisten
- Uw Databricks-werkruimte heeft een abonnement dat front-end PrivateLink ondersteunt (bijvoorbeeld de Enterprise-laag op AWS). Controleer of uw werkruimte voldoet aan de Databricks-vereisten die worden beschreven in het onderwerp Databricks Inkomende PrivateLink configureren (in het Engels).
- Uw Databricks-werkruimte is geconfigureerd voor front-end PrivateLink, met een aan de werkruimte gekoppeld object Private Access Settings (Instellingen voor privétoegang). Zie Inkomende PrivateLink configureren (in het Engels) in de Databricks-documentatie voor meer informatie.
Opmerking: Tableau Cloud-verbindingen met Databricks via Privéverbinding bieden ondersteuning voor de volgende verificatiemethoden: Service Principal (OAuth M2M) en PAT (Persoonlijk toegangstoken). Andere verificatiemethoden (bijvoorbeeld OAuth via een externe identiteitsprovider) worden niet ondersteund
Tableau Cloud-informatie voor de dataprovider
De Databricks front-end PrivateLink vereist geen configuratie van de eindpuntservice aan de Databricks-zijde om een verbinding vanuit Tableau Cloud toe te staan. Dit betekent dat u de IAM ARN (Identity and Access Management) (Amazon Resource Name) van Tableau Cloud niet hoeft op te halen en toe te voegen aan de eindpuntservice.
Informatie over de dataprovider voor Tableau Cloud
Haal het volgende op vanuit de Databricks-accountconsole:
- Endpoint service name (Eindpuntservicenaam): de regionale front-end VPC-eindpuntservicenaam voor de AWS-regio van uw Tableau Cloud-site (bijvoorbeeld
com.amazonaws.vpce.us-east-1.vpce-svc-1234567890abcdef1). Deze wordt door Databricks per regio gepubliceerd. Zie het Databricks-onderwerp Inkomende PrivateLink configureren (in het Engels) voor informatie over de servicenaam voor uw regio.Opmerking: als uw Databricks-werkruimte en uw Tableau Cloud-site zich in verschillende AWS-regio's bevinden, gebruikt u de eindpuntservicenaam voor de regio van uw Tableau Cloud-site, niet de regio van uw werkruimte.
- Workspace URL (URL van werkruimte): de standaard werkruimte-URL voor de werkruimte waarmee Tableau Cloud verbinding moet maken (bijvoorbeeld
dbc-12345678-abcd.cloud.databricks.com).
Als u deze waarden hebt, voert u ze in via het dialoogvenster Privéverbinding maken van Tableau Cloud:
- Typ de eindpuntservicenaam in het veld Eindpuntservicenaam.
- Typ de werkruimte-URL in het veld Aangepast adres.
Raadpleeg het Databricks-onderwerp Inkomende PrivateLink configureren (in het Engels) voor instructies over het dialoogvenster Privéverbinding maken.
Het VPC-eindpunt registreren in Databricks
Nadat u de privéverbinding in TCM hebt gemaakt, richt Tableau een VPC-eindpunt in en wijst er een VPC-eindpunt-ID aan toe. Registreer deze VPC-eindpunt-ID bij uw Databricks-account om de configuratie van de privéverbinding te voltooien.
- Zoek in TCM de privéverbinding en noteer de VPC-eindpunt-ID (bijvoorbeeld
vpce-1234567890abcdef1). - Ga in de Databricks-accountconsole naar: Cloudresources > VPC endpoints (VPC-eindpunten)en selecteer Add VPC endpoint (VPC-eindpunt toevoegen).
- Geef het eindpunt een naam en voer vervolgens de VPC-eindpunt-ID uit TCM in die u in stap 1 hebt vastgelegd. Selecteer de AWS-regio die overeenkomt met de regio van uw Tableau Cloud-site.
- Koppel het geregistreerde VPC-eindpunt aan de Private Access Settings (Instellingen voor privétoegang) van uw werkruimte (lijst met front-end VPC-eindpunten).
Raadpleeg AWS PrivateLink configureren voor front-endverbindingen (in het Engels) voor volledige instructies.
Nadat Databricks de verbinding heeft geaccepteerd, keert u terug naar Tableau Cloud Manager. Selecteer in het menu Acties (...) van de privéverbinding de optie Synchroniseren en wacht tot u de status Gereed ziet.
Opmerking: als u zowel openbare als privétoegang tot dezelfde Databricks-werkruimte nodig hebt (bijvoorbeeld privétoegang vanuit Tableau Cloud en openbare toegang vanuit browsers van gebruikers), dient u een URL voor aangepaste werkruimte te configureren in Databricks voordat u Privéverbinding instelt. Nadat de aangepaste URL is geconfigureerd, gebruikt u de standaard werkruimte-URL in het veld Aangepast adres in Tableau Cloud Manager. Zorg er daarbij voor dat openbare toegang is ingeschakeld in de Private Access Settings (Instellingen voor privétoegang) in de Databricks-accountconsole.