Este tópico aborda as informações de configuração específicas do provedor de dados. Informações gerais sobre como configurar uma conexão privada estão em Conexão privada de saída, e informações sobre como configurar o endpoint do Tableau Cloud estão em Configuração da conexão privada de saída: Tableau Cloud.
Pré-requisitos
- Seu espaço de trabalho do Databricks está em um plano que oferece suporte ao PrivateLink de front-end (por exemplo, o nível Enterprise no AWS). Confirme se seu espaço de trabalho atende aos pré-requisitos do Databricks descritos no tópico do Databricks Configurar PrivateLink de entrada.
- Seu espaço de trabalho do Databricks está configurado para PrivateLink de front-end, com um objeto Configurações de acesso privado anexado ao espaço de trabalho. Para obter mais informações, consulte Configurar um PrivateLink de entrada na documentação do Databricks.
Observação: as conexões do Tableau Cloud com o Databricks pela conexão privada oferecem suporte aos seguintes métodos de autenticação: entidade de serviço (OAuth M2M) e token de acesso pessoal (PAT). Outros métodos de autenticação (por exemplo, OAuth por meio de um provedor de identidade externo) não são compatíveis
Informações do Tableau Cloud para o provedor de dados
O PrivateLink de front-end do Databricks não requer a configuração do serviço de endpoint no lado do Databricks para permitir uma conexão do Tableau Cloud. Isso significa que você não precisa obter o Amazon Resource Name (ARN) do Identity and Access Management (IAM) do Tableau Cloud e adicioná-lo ao serviço de endpoint.
Informações do provedor de dados para Tableau Cloud
No console de conta do Databricks, obtenha:
- Nome do serviço de endpoint: o nome do serviço de endpoint VPC de front-end regional para a região AWS do seu site do Tableau Cloud (por exemplo,
com.amazonaws.vpce.us-east-1.vpce-svc-1234567890abcdef1). Isso é publicado pelo Databricks por região. Veja o tópico do Databricks Configurar PrivateLink de entrada para o nome do serviço de sua região.Observação: se o espaço de trabalho do Databricks e o site do Tableau Cloud estiverem em regiões AWS diferentes, use o nome do serviço de endpoint para a região do seu site do Tableau Cloud, não a região do seu espaço de trabalho.
- URL de espaço de trabalho: a URL de espaço de trabalho padrão para o espaço de trabalho ao qual deseja que o Tableau Cloud se conecte (por exemplo,
dbc-12345678-abcd.cloud.databricks.com).
Depois de obter os valores, insira-os na caixa de diálogo Criar conexão privada do Tableau Cloud :
- Insira o nome do serviço de endpoint no campo Nome do serviço de endpoint.
- Insira a URL de espaço de trabalho no campo Endereço personalizado.
Para obter instruções sobre a caixa de diálogo Criar conexão privada, consulte o tópico do Databricks Configurar PrivateLink de entrada.
Registrar o endpoint VPC no Databricks
Depois de criar a conexão privada no TCM, o Tableau provisiona um endpoint VPC e atribui a ele o ID do endpoint VPC. Registre esse ID do endpoint VPC com sua conta Databricks para concluir a configuração da conexão privada.
- No TCM, encontre a conexão privada e registre o ID do endpoint VPC (por exemplo,
vpce-1234567890abcdef1). - No console de conta do Databricks, vá para Recursos de nuvem > Endpoints VPC e selecione Adicionar endpoint VPC.
- Nomeie o endpoint e insira o ID do endpoint VPC do TCM que você registrou na etapa 1. Selecione a região do AWS que corresponde à região do seu site do Tableau Cloud.
- Anexe o endpoint VPC registrado ao do seu espaço de trabalho Configurações de acesso privado (lista de endpoints VPC de front-end).
Para obter instruções completas, consulte Configurar o PrivateLink do AWS para conexões de front-end.
Depois que o Databricks aceitar a conexão, retorne ao Tableau Cloud Manager. No menu Ações da conexão privada (...), selecione Sincronização e observe o status se tornar Pronto.
Observação: se você precisar de acesso público e privado ao mesmo espaço de trabalho do Databricks (por exemplo, acesso privado do Tableau Cloud e acesso público de navegadores de usuário), configure um URL de espaço de trabalho personalizado no Databricks antes de configurar a conexão privada. Depois que a URL personalizada for configurada, use a URL do espaço de trabalho padrão no campo Endereço personalizado no Tableau Cloud Manager e verifique se o acesso público está habilitado em Configurações de acesso privado do espaço de trabalho no console de conta do Databricks.