이 항목에서는 데이터 공급자와 관련된 설정 정보를 다룹니다. 비공개 연결 설정에 대한 일반 정보는 아웃바운드 비공개 연결에서 참조하고, Tableau Cloud 끝점 설정에 대한 정보는 아웃바운드 비공개 연결 설정: Tableau Cloud에서 참조하십시오.
필수 요건
- Databricks 작업 영역이 프런트엔드 PrivateLink를 지원하는 요금제(예: AWS의 Enterprise 등급)를 사용하고 있어야 합니다. 작업 영역이 Databricks 항목 인바운드 PrivateLink 구성(영문)에 설명된 Databricks 필수 요건을 충족하는지 확인하십시오.
- Databricks 작업 영역이 프런트엔드 PrivateLink에 대해 구성되어 있고, 비공개 액세스 설정 개체가 작업 영역에 연결되어 있어야 합니다. 자세한 내용은 Databricks 설명서의 인바운드 PrivateLink 구성(영문)을 참조하십시오.
참고: 비공개 연결을 통한 Tableau Cloud의 Databricks 연결은 서비스 사용자(OAuth M2M) 및 PAT(개인용 액세스 토큰)의 인증 방법을 지원합니다. 다른 인증 방법(예: 외부 ID 공급자를 통한 OAuth)은 지원되지 않습니다.
데이터 공급자에 필요한 Tableau Cloud 정보
Databricks 프런트엔드 PrivateLink의 경우 Tableau Cloud의 연결을 허용하기 위해 Databricks 측에서 끝점 서비스를 구성하지 않아도 됩니다. 즉, Tableau Cloud에서 IAM(Identity and Access Management) ARN(Amazon 리소스 이름)을 가져와 끝점 서비스에 추가하지 않아도 됩니다.
Tableau Cloud에 필요한 데이터 공급자 정보
Databricks 계정 콘솔에서 다음을 확인합니다.
- Endpoint service name(끝점 서비스 이름): Tableau Cloud 사이트가 위치한 AWS 지역의 지역별 프런트엔드 VPC 끝점 서비스 이름입니다(예:
com.amazonaws.vpce.us-east-1.vpce-svc-1234567890abcdef1). 이 이름은 Databricks에서 지역별로 게시됩니다. 지역의 서비스 이름에 대한 자세한 내용은 Databricks 항목 인바운드 PrivateLink 구성(영문)을 참조하십시오.참고: Databricks 작업 영역과 Tableau Cloud 사이트가 서로 다른 AWS 지역에 있는 경우, 작업 영역의 지역이 아닌 Tableau Cloud 사이트 지역에 대한 끝점 서비스 이름을 사용하십시오.
- Workspace URL(작업 영역 URL): Tableau Cloud에서 연결하려는 작업 영역의 기본 작업 영역 URL입니다(예:
dbc-12345678-abcd.cloud.databricks.com).
값이 준비되었으면 Tableau Cloud 비공개 연결 만들기 대화 상자에 값을 입력합니다.
- 끝점 서비스 이름 필드에서 끝점 서비스 이름을 입력합니다.
- 사용자 지정 주소 필드에 작업 영역 URL을 입력합니다.
비공개 연결 만들기 대화 상자에 대한 지침을 보려면 Databricks 항목 인바운드 PrivateLink 구성(영문)을 참조하십시오.
Databricks에 VPC 끝점 등록
TCM에서 비공개 연결을 만들면 Tableau가 VPC 끝점을 프로비저닝하고 이 끝점에 VPC 끝점 ID를 할당합니다. 이 VPC 끝점 ID를 Databricks 계정에 등록하면 비공개 연결 설정이 완료됩니다.
- TCM에서 비공개 연결을 찾고 VPC 끝점 ID를 기록합니다(예:
vpce-1234567890abcdef1). - Databricks 계정 콘솔에서 Cloud resources(클라우드 리소스) > VPC endpoints(VPC 끝점)를 선택하고 Add VPC endpoint(VPC 끝점 추가)를 선택합니다.
- 끝점의 이름을 지정하고 1단계에서 기록한 TCM의 VPC Endpoint ID(VPC 끝점 ID)를 입력합니다. Tableau Cloud 사이트의 지역과 일치하는 AWS 지역을 선택합니다.
- 등록된 VPC 끝점을 작업 영역의 Private Access Settings(비공개 액세스 설정)(프론트엔드 VPC 끝점 목록)에 연결합니다.
자세한 지침은 '프런트엔드 연결에 AWS PrivateLink 구성'을 참조하십시오.
Databricks에서 연결을 수락하면 Tableau Cloud Manager로 돌아갑니다. 비공개 연결의 동작 메뉴(...)에서 동기화를 선택하고 상태가 준비가 되는지 확인합니다.
참고: 동일한 Databricks 작업 영역에 대해 공개 액세스와 비공개 액세스가 모두 필요한 경우(예: Tableau Cloud에서의 비공개 액세스와 사용자 브라우저에서의 공개 액세스) 비공개 연결을 설정하기 전에 Databricks에서 사용자 지정 작업 영역 URL을 구성해야 합니다. 사용자 지정 URL을 구성한 후에는 Tableau Cloud Manager의 사용자 지정 주소 필드에 기본 작업 영역 URL을 사용하고, Databricks 계정 콘솔에서 작업 영역의 Private Access Settings(비공개 액세스 설정)에서 공개 액세스를 사용하도록 설정했는지 확인하십시오.