Connexion privée sortante pour Databricks
Cette rubrique couvre les informations de configuration spécifiques au fournisseur de données. Les informations générales relatives à la configuration d’une connexion privée sont disponibles dans Connexion privée sortante, et les informations sur la configuration du point de terminaison Tableau Cloud dans Configuration d’une connexion privée sortante : Tableau Cloud.
Conditions préalables
- Votre espace de travail Databricks figure sur un plan qui prend en charge PrivateLink (par exemple, le niveau Enterprise sur AWS). Vérifiez que votre espace de travail remplit les conditions préalables de Databricks décrites dans la rubrique Databricks Configurer PrivateLink entrant(Le lien s’ouvre dans une nouvelle fenêtre).
- Votre espace de travail Databricks est configuré pour PrivateLink front-end, avec un objet Paramètres d’accès privé associé à l’espace de travail. Pour plus d’informations, consultez Configurer PrivateLink entrant(Le lien s’ouvre dans une nouvelle fenêtre) dans la documentation de Databricks.
Remarque : les connexions Tableau Cloud à Databricks via une connexion privée prennent en charge les méthodes d’authentification suivantes : principal de service (OAuth M2M) et jeton d’accès personnel (PAT). Les autres méthodes d’authentification (par exemple, OAuth via un fournisseur d’identité externe) ne sont pas prises en charge
Informations Tableau Cloud pour le fournisseur de données
Le serveur principal PrivateLink de Databricks ne nécessite pas de configuration de service de point de terminaison du côté de Databricks pour autoriser une connexion depuis Tableau Cloud. Cela signifie qu’il n’est pas nécessaire d’obtenir le nom de ressource Amazon (ARN) de gestion des identités et des accès (IAM) depuis Tableau Cloud et de l’ajouter au service de point de terminaison.
Informations sur le fournisseur de données pour Tableau Cloud
Dans la Console de compte Databricks, obtenez :
- Nom du service de point de terminaison : le nom du service de point de terminaison VPC régional pour la région AWS de votre site Tableau Cloud (par exemple,
com.amazonaws.vpce.us-east-1.vpce-svc-1234567890abcdef1). Ces données sont publiées par Databricks par région. Consultez la rubrique Databricks Configurer PrivateLink entrant(Le lien s’ouvre dans une nouvelle fenêtre) pour connaître le nom de service de votre région.Remarque : si votre espace de travail Databricks et votre site Tableau Cloud se trouvent dans des régions AWS différentes, utilisez le nom du service de point de terminaison pour la région de votre site Tableau Cloud, et non pas celle de votre espace de travail.
- URL de l’espace de travail : l’URL de l’espace de travail par défaut pour l’espace de travail auquel vous souhaitez que Tableau Cloud se connecte (par exemple,
dbc-12345678-abcd.cloud.databricks.com).
Une fois que vous avez les valeurs, entrez-les dans la boîte de dialogue Créer une connexion privée de Tableau Cloud :
- Entrez le Nom du service de point de terminaison dans le champ Nom du service de point de terminaison.
- Entrez l’URL de l’espace de travail dans le champ Adresse personnalisée.
Pour des instructions sur la boîte de dialogue Créer une connexion privée, voir la rubrique Databricks Configurer PrivateLink entrant(Le lien s’ouvre dans une nouvelle fenêtre).
Enregistrer le point de terminaison VPC dans Databricks
Une fois que vous avez créé la connexion privée dans TCM, Tableau provisionne un point de terminaison VPC et lui attribue un ID de point de terminaison VPC. Enregistrez cet ID de point de terminaison VPC avec votre compte Databricks pour terminer la configuration de la connexion privée.
- Dans TCM, trouvez la connexion privée et enregistrez l’ID de point de terminaison VPC (par exemple,
vpce-1234567890abcdef1). - Dans la console de compte Databricks, accédez à Ressources cloud > Points de terminaison VPC, puis sélectionnez Ajouter un point de terminaison VPC.
- Nommez le point de terminaison, puis entrez l’ID de point de terminaison VPC de TCM que vous avez enregistré à l’Étape 1. Sélectionnez la région AWS qui correspond à la région de votre site Tableau Cloud.
- Joignez le point de terminaison VPC enregistré à l’instance de votre espace de travail Paramètres d’accès privé (liste des points de terminaison VPC front-end).
Pour des instructions complètes, consultez Configurer AWS PrivateLink pour les connexions front-end.
Une fois que Databricks a accepté la connexion, revenez à Tableau Cloud Manager. Dans le menu Actions de la connexion privée (...), sélectionnez Synchroniser et attendez que le statut devienne Prêt.
Remarque : si vous avez besoin d’un accès public et privé au même espace de travail Databricks (par exemple, un accès privé depuis Tableau Cloud et un accès public depuis les navigateurs utilisateur), vous devez configurer un URL personnalisée d’espace de travail(Le lien s’ouvre dans une nouvelle fenêtre) dans Databricks avant de configurer la connexion privée. Une fois l’URL personnalisée configurée, utilisez l’URL de l’espace de travail par défaut dans l’onglet Adresse personnalisée dans Tableau Cloud Manager et assurez-vous que l’accès public est activé sur le champ de l’espace de travail Paramètres d’accès privé dans la Console de compte Databricks.
