Private Connect in uscita per Databricks

In questo argomento sono trattate informazioni di configurazione specifiche del provider di dati. Per informazioni generali sulla configurazione di una connessione privata, consulta Private Connect in uscita, mentre le informazioni sulla configurazione dell'endpoint di Tableau Cloud sono disponibili in Configurazione di una connessione privata in uscita: Tableau Cloud.

Prerequisiti

  • La tua area di lavoro Databricks è in un piano che supporta PrivateLink front-end (ad esempio, il livello Enterprise in AWS). Verifica che l’area di lavoro soddisfi i prerequisiti di Databricks descritti nell’argomento di Databricks Configurare PrivateLink in entrata (in inglese).
  • L’area di lavoro Databricks è configurata per PrivateLink front-end, con un oggetto Private Access Settings (Impostazioni di accesso privato) associato. Per maggiori informazioni, consulta Configurare PrivateLink in entrata (in inglese) nella documentazione di Databricks.

Nota: le connessioni di Tableau Cloud a Databricks tramite Private Connect supportano i seguenti metodi di autenticazione: entità servizio (OAuth M2M) e token di accesso personale (PAT). Altri metodi di autenticazione (ad esempio, OAuth tramite un provider di identità esterno) non sono supportati

Informazioni di Tableau Cloud per il provider dei dati

Per consentire una connessione da Tableau Cloud, PrivateLink front-end di Databricks non richiede la configurazione del servizio endpoint sul lato Databricks. Ciò significa che non hai bisogno di ottenere l’ARN (Amazon Resource Name) IAM (Identity and Access Management) da Tableau Cloud e di aggiungerlo al servizio endpoint.

Informazioni del provider dei dati per Tableau Cloud

Dalla console dell’account Databricks ottieni:

  • Nome del servizio endpoint: il nome del servizio endpoint VPC front-end regionale per la regione AWS del tuo sito Tableau Cloud (ad esempio, com.amazonaws.vpce.us-east-1.vpce-svc-1234567890abcdef1). Questo viene pubblicato da Databricks per ogni regione. Consulta l’argomento di Databricks Configurare PrivateLink in entrata (in inglese) per il nome del servizio per la tua regione.

    Nota: se l’area di lavoro Databricks e il sito Tableau Cloud si trovano in regioni AWS diverse, utilizza il nome del servizio endpoint della regione del sito Tableau Cloud, non della regione dell’area di lavoro.

  • URL dell’area di lavoro: l’URL predefinito per l’area di lavoro a cui desideri connettere Tableau Cloud (ad esempio, dbc-12345678-abcd.cloud.databricks.com).

Dopo aver ottenuto i valori, immettili nella finestra di dialogo Crea connessione privata di Tableau Cloud:

  • Immetti il nome del servizio endpoint nel campo Nome del servizio endpoint.
  • Immetti l’URL dell’area di lavoro nel campo Indirizzo personalizzato.

Per istruzioni sulla finestra di dialogo Crea connessione privata, consulta l’argomento di Databricks Configurare PrivateLink in entrata (in inglese).

Registrare l’endpoint VPC in Databricks

Dopo aver creato la connessione privata in TCM, Tableau effettua il provisioning di un endpoint VPC e gli assegna un ID Endpoint VPC. Registra questo ID Endpoint VPC con il tuo account Databricks per completare la configurazione della connessione privata.

  1. In TCM, trova la connessione privata e registra l’ID Endpoint VPC (ad esempio, vpce-1234567890abcdef1).
  2. Nella console dell’account Databricks, vai a Cloud resources (Risorse cloud) > VPC endpoints (Endpoint VPC) e seleziona Add VPC endpoint (Aggiungi endpoint VPC).
  3. Assegna un nome all’endpoint, quindi immetti l’ID Endpoint VPC da TCM che hai registrato nella fase 1. Seleziona la regione AWS che corrisponde alla regione del tuo sito Tableau Cloud.
  4. Collega l’endpoint VPC registrato all’oggetto Private Access Settings (Impostazioni di accesso privato) della tua area di lavoro (elenco degli endpoint VPC front-end).

Per istruzioni complete, consulta Configurare AWS PrivateLink per le connessioni front-end.

Dopo che Databricks ha accettato la connessione, torna a Tableau Cloud Manager. Nel menu Azioni della connessione privata (...) seleziona Sincronizza e attendi che lo stato cambi in Pronto.

Nota: se hai bisogno dell’accesso pubblico e privato alla stessa area di lavoro Databricks (ad esempio, l’accesso privato da Tableau Cloud e l’accesso pubblico dai browser degli utenti), devi configurare un URL area di lavoro personalizzato in Databricks prima di configurare Private Connect. Dopo aver configurato l’URL personalizzato, utilizza l’URL dell’area di lavoro predefinita nel campo Indirizzo personalizzato in Tableau Cloud Manager e assicurati che l’accesso pubblico sia abilitato nell’area di lavoro Private Access Settings (Impostazioni di accesso privato) nella console dell’account Databricks.