Tableau Server Enterprise 部署指南

Tableau Server Enterprise 部署指南 (EDG) 的撰寫目的在於為部署 Tableau Server（內部或雲端）提供指示。該指南在參考架構下為企業情境提供部署指導。我們已經測試了參考架構，以驗證是否符合安全性、規模和性能基準，這些基準符合業界標準的最佳作法。

在較高層級上，業界標準企業部署的核心功能由分層拓撲組成，其中伺服器應用程式功能的每一層（Web 閘道層，應用程式層和資料層）均受存取控制的子網路限制和保護。從網際網路存取伺服器應用程式的使用者會在 Web 層進行驗證。驗證完成後，會對該請求進行 Proxy 處理，並將其轉至受保護的子網路，應用程式層將在該子網路中處理業務邏輯。高價值資料受到第三個子網路的保護：資料層。應用程式層中的服務透過受保護的網路與資料層通訊，以服務於對後端資料來源的資料請求。

在此部署中，安全性是所有設計決策和實作的重中之重。但是，可靠性、效能和可延伸性也是優先要求。基於參考架構的分佈和模組化設計，透過讓每個節點上的相容服務進行策略性共存，並在阻塞點處新增服務，可以以線性可預測的方式擴展可靠性和效能。

誰應閱讀本指南

EDG 是為企業 IT 管理員開發的，他們可能需要：

• IT 管理的 Tableau 部署
• 業界合規執法
• 業界部署最佳做法
• 預設安全部署

EDG 是用於部署企業參考架構的實作指南。雖然此版本的 EDG 包含範例 AWS/Linux 實作，但經驗豐富的企業 IT 管理員可以將本指南用作資源，以將指定的參考架構部署到任何業界標準資料中心環境中。

版本

此版本的 EDG 是為 Tableau Server 2021.2.3 版本（或更高版本）開發的。雖然您可以使用 EDG 作為部署舊版 Tableau Server 的一般參考，但我們建議您使用 Tableau Server 2021.2.3 或更高版本部署參考架構。某些功能和選項在較舊版本的 Tableau Server 上不可用。

對於最新的功能和改進，我們建議將 EDG 部署到 Tableau Server 2022.1.7 及更高版本。

本指南中描述的參考架構支援以下 Tableau 用戶端：具有相容瀏覽器的 Web 製作版、Tableau Mobile 和 Tableau Desktop 版本 2021.2.1 或更高版本。其他 Tableau 用戶端（Tableau Prep、Bridge 等）尚未透過參考架構進行驗證。

突出顯示功能

Tableau Server 參考架構的第一個版本引入了以下案例和功能：

• 用戶端預先驗證：在存取內部 Tableau Server 之前，Tableau 用戶端（桌面版、行動版、Web 製作版）均透過 Web 層中的企業驗證提供者進行驗證。此流程透過在充當反向 Proxy 伺服器的 Tableau Server 獨立閘道上設定 authN 外掛程式來管理。請參閱第 5 部分 - 配置 Web 層。
• 零信任部署：由於到 Tableau Server 的所有流量都經過預先驗證，因此整個 Tableau 部署在不需要受信任連線的私人子網路中執行。
• 外部存放庫：參考架構指定將 Tableau 存放庫安裝到外部 PostgreSQL 資料庫上，允許 DBA 作為一般資料庫管理、最佳化、規模化和備份存放庫。
• 初始節點復原：EDG 引入了一個指令碼，可在發生故障時自動進行初始節點還原。
• 基於 tar 的備份和還原：可在到達 Tableau 部署的戰略里程碑時使用熟悉的 tar 備份。如果發生故障或部署設定錯誤，可以通過復原關聯的 tar 備份快速復原到之前的部署階段。
• 效能改進：客戶和實驗室驗證資料表明，與標準部署相比，執行 EDG 時效能可提高 15-20%。

授權

本指南中所述的 Tableau Sever 參考架構需要 Tableau Advanced Management 授權才能啟用 Tableau Server 外部存放庫。還可以選擇部署 Tableau Server 外部檔案存放區，這也需要 Tableau Advanced Management 授權。請參閱關於 Tableau Server 上的 Tableau Advanced Management (Linux(連結在新視窗開啟))。