Private Connect für Redshift
In diesem Artikel wird der für den Datenanbieter spezifische Einrichtungsvorgang beschrieben. Allgemeine Informationen zum Einrichten einer privaten Verbindung finden Sie unter Einrichtung der privaten Verbindung: Übersicht (Einrichten einer privaten Verbindung: Übersicht). Informationen zum Einrichten des Tableau Cloud-Endpunkts finden Sie unter Einrichtung einer privaten Verbindung: Tableau Cloud (Einrichten einer privaten Verbindung: Tableau Cloud).
Voraussetzungen
- Erstellen Sie Redshift in einem privaten Subnetz in einer VPC(Link wird in neuem Fenster geöffnet)
- Erstellen Sie einen Netzwerk-Lastenausgleich, um die Redshift-Instanz voranzustellen(Link wird in neuem Fenster geöffnet)
- Erstellen Sie einen VPC-Endpunkt für den Netzwerk-Lastenausgleich(Link wird in neuem Fenster geöffnet)
- Erstellen Sie den VPC-Endpunktdienst für den VPC-Endpunkt(Link wird in neuem Fenster geöffnet)
Tableau Cloud-Informationen für den Datenanbieter
So erhalten Sie den IAM-ARN, der als zulässiger Prinzipal für den Endpunktdienst in AWS hinzugefügt werden muss:
- Melden Sie sich bei Tableau Cloud Manager (TCM) an.
- Wechseln Sie zu Einstellungen.
- Wählen Sie die Registerkarte Private Connect aus.
- Erweitern Sie IAM-Regionen und ARNs.
- Suchen Sie die freigegebene Region für Ihre Tableau Cloud-Site und den Datenanbieter.
- Wählen Sie im Aktionsmenü (...) die Option IAM ARN kopieren aus.
Nachdem Sie den IAM-ARN von Tableau Cloud kopiert haben, lassen Sie ihn gemäß den Anweisungen unter Konfigurieren eines Endpunktdienstes(Link wird in neuem Fenster geöffnet) als zulässigen Prinzipal für den Endpunktdienst zu.
Datenanbieterinformationen für Tableau Cloud
Verwenden Sie die AWS Management Console oder die AWS-Befehlszeile, um den Namen des Endpunktdienstes abzurufen, der für das Dialogfeld „Private Verbindung erstellen“ von Tableau Cloud benötigt wird.
Alternativer Ansatz
Als Alternative zu den allgemeinen Schritten in den Voraussetzungen und den nachfolgenden Abschnitten können Sie den Blogbeitrag Verbessern der Agentforce-Datensicherheit mit Private Connect für Salesforce Data Cloud und Amazon Redshift – Teil 3(Link wird in neuem Fenster geöffnet) verwenden, um Informationen zum Konfigurieren einer privaten Verbindung zwischen Redshift und Salesforce Data Cloud zu erhalten. Passen Sie die Anweisungen wie unten beschrieben an, um stattdessen mit Redshift und Tableau Cloud zu arbeiten.
Befolgen Sie im Blogbeitrag die Anweisungen in diesen Abschnitten vollständig:
- Erstellen einer Sicherheitsgruppe für den Netzwerk-Lastenausgleich
- Erstellen einer Zielgruppe
- Erstellen eines Lastenausgleichs
Gehen Sie dann gemäß dem Abschnitt „Erstellen eines Endpunktdiensts“ des Blogbeitrags wie folgt vor:
- Verwenden Sie anstelle der Schritte 9 bis 12 unten die Tableau Cloud-Informationen für den Datenanbieter, um den IAM-ARN zu erhalten.
- Verwenden Sie in Schritt 14 den IAM-ARN anstelle der Prinzipal-ID, wenn Sie zulässige Prinzipale zum Endpunktdienst hinzufügen.
- Notieren Sie sich in Schritt 15 den Namen des Endpunktdiensts.
- Für Schritt 17 und höher richten Sie die private Verbindung in Tableau Cloud gemäß Einrichtung einer privaten Verbindung ein: Tableau Cloud(Link wird in neuem Fenster geöffnet) ein.