I det här avsnittet beskrivs konfigurationsinformation som är specifik för dataleverantören. Allmän information om hur du konfigurerar en privat anslutning finns i Utgående privat anslutning och information om hur du konfigurerar Tableau Cloud-slutpunkten finns i Konfigurera Utgående privat anslutning: Tableau Cloud.
Förutsättningar
- Din Databricks-arbetsyta har en prenumeration som stöder PrivateLink i gränssnittet (till exempel Enterprise-nivån i AWS). Bekräfta att arbetsytan uppfyller Databricks-förutsättningarna som beskrivs i Databricks-avsnittet Configure inbound PrivateLink for workspaces (på engelska).
- Databricks-arbetsytan är konfigurerad för PrivateLink i gränssnittet, med ett Inställningar för privat åtkomst-objekt kopplat till arbetsytan. Mer information finns i Configure Inbound PrivateLink i Databricks-dokumentationen (på engelska).
Obs! Tableau Cloud-anslutningar till Databricks via Privat anslutning har stöd för följande autentiseringsmetoder: tjänstens huvudnamn (OAuth M2M) och personlig åtkomsttoken (PAT). Andra autentiseringsmetoder (till exempel OAuth via en extern identitetsprovider) stöds inte.
Tableau Cloud-information för dataleverantören
Databricks-gränssnittet i PrivateLink kräver inte konfiguration av slutpunktstjänsten på Databricks-sidan för att tillåta en anslutning från Tableau Cloud. Det innebär att du inte behöver hämta Amazon Resource Name (ARN) för identitets- och åtkomsthantering (IAM) från Tableau Cloud och lägga till det i slutpunktstjänsten.
Dataleverantörsinformation för Tableau Cloud
Hämta följande från Databricks-kontokonsolen:
- Slutpunktstjänstens namn: Namnet på den regionala VPC-slutpunktstjänsten i gränssnittet för Tableau Cloud-platsens AWS-region (till exempel
com.amazonaws.vpce.us-east-1.vpce-svc-1234567890abcdef1). Detta publiceras av Databricks per region. Se Databricks-avsnittet Configure inbound PrivateLink for workspaces (på engelska) för tjänstnamnet för din region.Obs! Om Databricks-arbetsytan och Tableau Cloud-platsen finns i olika AWS-regioner använder du slutpunktstjänstens namn för Tableau Cloud-platsens region, inte arbetsytans region.
- Arbetsytans URL: Standard-URL:en för den arbetsyta som du vill att Tableau Cloud ska ansluta till (till exempel
dbc-12345678-abcd.cloud.databricks.com).
När du har fått värdena anger du dem i Tableau Cloud-dialogrutan Skapa en privat anslutning:
- Ange namnet på slutpunktstjänsten i fältet Slutpunktstjänstens namn.
- Ange arbetsytans URL i fältet Anpassad adress.
Anvisningar om dialogrutan Skapa en privat anslutning finns i Databricks-avsnittet Configure inbound PrivateLink for workspaces (på engelska).
Registrera VPC-slutpunkten i Databricks
När du har skapat den privata anslutningen i TCM provisionerar Tableau en VPC-slutpunkt och tilldelar ett ID till den. Registrera VPC-slutpunktens ID med ditt Databricks-konto för att slutföra konfigurationen av den privata anslutningen.
- I TCM letar du upp den privata anslutningen och registrerar VPC-slutpunktens ID (till exempel
vpce-1234567890abcdef1). - I Databricks-kontokonsolen går du till Molnresurser > VPC-slutpunkter och väljer Lägg till VPC-slutpunkt.
- Namnge slutpunkten och ange sedan det ID för VPC-slutpunkt från TCM som du registrerade i steg 1. Välj den AWS-region som matchar Tableau Cloud-platsens region.
- Anslut den registrerade VPC-slutpunkten till arbetsytans Inställningar för privat åtkomst (listan över VPC-slutpunkter i gränssnittet).
Fullständiga instruktioner finns i Konfigurera AWS PrivateLink för gränssnittsanslutningar.
Gå tillbaka till Tableau Cloud Manager när Databricks har godkänt anslutningen. I menyn Åtgärder (...) för den privata anslutningen ska du välja Synkronisera och kontrollera att statusen blir Klar.
Obs! Om du behöver både offentlig och privat åtkomst till samma Databricks-arbetsyta (till exempel privat åtkomst från Tableau Cloud och offentlig åtkomst från användarwebbläsare) måste du konfigurera en anpassad URL för arbetsyta i Databricks innan du konfigurerar Privat anslutning. När den anpassade URL:en har konfigurerats ska du använda standard-URL:en för arbetsytor i fältet Anpassad adress i Tableau Cloud Manager och kontrollera att offentlig åtkomst är aktiverat i arbetsytans Inställningar för privat åtkomst i Databricks-kontokonsolen.