アウトバウンドプライベート接続

適用先: Tableau Cloud

AWS (アマゾンウェブサービス) へのアウトバウンドプライベート接続を使用すると、クラウド管理者は、AWS でホスティングされているデータプロバイダーと Tableau Cloud との間に、安全でプライベートな専用接続を作成できます。このプライベート接続は、プライベート IP アドレス空間を使用して AWS PrivateLink 上にプロビジョニングされ、データトラフィックがパブリックインターネットを経由することはありません。プライベート接続のプライベートで安全な性質により、データトラフィックをプライベートネットワークに制限するという重要な要件を満たすことができます。

AWS と Tableau のクラウド、エンドポイント、エンドポイントサービス、データプロバイダーを含むプライベート接続図

プライベート接続の作成と準備が完了したら、Creator はワークブックやデータソースの接続ダイアログで、通常のデータベースと同じように接続アドレスを使用できます。同様に、管理者と Creator は、仮想接続を作成するときに接続アドレスを使用します。

サポートしている AWS データプロバイダーは次のとおりです。

Athena
Aurora MySQL
Databricks
Dremio
Heroku Postgres
MariaDB
Microsoft SQL
MySQL
Oracle
Palantir
PostgreSQL
Redshift
Snowflake
Teradata Vantage Cloud
Teradata Vantage オンプレミス

アウトバウンドプライベート接続を設定できるかどうかは、操作者のロールによって異なります。

Cloud 管理者は、Tableau Cloud Manager (TCM) でアウトバウンドプライベート接続を作成し、サイトに割り当てることができます。Creator や Creator をサポートするグループに接続情報を提供することもできます。
サイト管理者は、自分のサイトに割り当てられているアウトバウンドプライベート接続に関する情報に、読み取り専用でアクセスできます。Creator や Creator をサポートするグループに接続情報を提供することもできます。
Creator は、アウトバウンドプライベート接続を使用して、AWS に保存されているデータに安全に接続することができます。ワークブック、データソース、または仮想接続でアウトバウンドプライベート接続を使用することは、通常の非プライベート接続を使用するのと同じくらい簡単です。ただし、Creator は、サイト管理者または Cloud 管理者が提供する特別な接続アドレスを使用する必要があります。データトラフィックはパブリックインターネットを経由せず、代わりに AWS Virtual Private Cloud (VPC) 間のプライベート接続に制限されます。

使用例

シナリオ 1: パブリックインターネットの使用を避ける

組織のデータは Snowflake にあります。ネットワークのセキュリティポリシーにより、Tableau Cloud はパブリックインターネット経由で Snowflake データにアクセスできません。

アウトバウンドプライベート接続を使用する場合

Tableau Cloud サイトと Snowflake データ間にアウトバウンドプライベート接続を作成します。データは、パブリックインターネットを経由することなく、Tableau Cloud と Snowflake の間を安全かつプライベートに移動できます。

シナリオ 2: Bridge から移行して、プライベートアドレス空間を使用する

組織のデータは Redshift にあります。ネットワークのセキュリティポリシーにより、Tableau Cloud はプライベート IP アドレスを使用して Redshift データにアクセスする必要があるため、Tableau Bridge を使用して接続します。Tableau Bridge は無料ですが、管理のオーバーヘッドがあります。

アウトバウンドプライベート接続を使用する場合

Tableau Cloud サイトと Redshift データ間にアウトバウンドプライベート接続を作成します。データは、パブリックインターネットを経由したり、Tableau Bridge を必要としたりすることなく、プライベート IP アドレスを使用して、Tableau Cloud と Redshift の間を安全かつプライベートに移動できます。Outbound Private Connect を使用すると管理が簡単になりますが、転送されるデータにはコストがかかります。

Bridge または Data Connect からアウトバウンドプライベート接続への移行の詳細については、Tableau Bridge からアウトバウンドプライベート接続への移行を参照してください。

ライセンス要件

アウトバウンドプライベート接続は、Enterprise または Tableau+ ライセンスエディションの Tableau Cloud 上で動作しますが、プライベート接続ごとにアドオンライセンスが必要です。ライセンスと価格の詳細については、営業担当者に問い合わせてください。

アウトバウンドプライベート接続のデータ使用量は、テラバイト単位で課金されます。アウトバウンドプライベート接続の利用に関する詳細については、Private Connect のライセンスを参照してください。

高レベルのセットアップの概要

アウトバウンドプライベート接続は、以下で構成されています。

データプロバイダー (AWS でホストされる)
エンドポイントサービス (AWS)
エンドポイント (Tableau Cloud)

Athena、Heroku Postgres、Teradata Vantage Cloud へのアウトバウンドプライベート接続の場合、Tableau Cloud サイトと AWS でホストされるデータプロバイダーは、同じ AWS リージョンに存在する必要があります。Tableau Cloud ポッドおよび関連リージョンの表については、「Tableau Cloud の IP アドレス(新しいウィンドウでリンクが開く)」を参照してください。

データプロバイダーと AWS コンポーネント

AWS にホスティングされたデータプロバイダーと AWS エンドポイントサービスは、AWS 内に構成されています。

AWS でホストされるほとんどのデータプロバイダーの場合、AWS エンドポイントサービスが Tableau Cloud からの接続を明示的に許可する必要があります。AWS エンドポイントサービスは、リージョンの Identity and Access Management (IAM) の Amazon リソース名 (ARN) を使用して Tableau Cloud を識別します。

アクセスを許可するには、AWS エンドポイントサービスで、許可されたプリンシパルのリストに Tableau Cloud の IAM ARN を追加する必要があります。

Tableau Cloud コンポーネント

アウトバウンドプライベート接続の Tableau Cloud 側は、Tableau Cloud Manager (TCM) で設定します。

Tableau Cloud では、AWS エンドポイントサービス名が必要です。Tableau Cloud では、データプロバイダーで必要な場合、エンドポイントサービスに関するカスタムアドレス情報も必要になる場合があります。

一般的なセットアップ手順

アウトバウンドプライベート接続を設定する一般的なプロセスは次のとおりです。

AWS: データプロバイダーを設定し、エンドポイントサービスを作成します(サードパーティに依頼する必要がある場合があります。詳細については、個々のデータプロバイダーに特定のトピック「アウトバウンドプライベート接続の設定: AWS」を参照してください)。
TCM: リージョンの Tableau Cloud IAM ARN を取得します。
AWS: Tableau Cloud IAM ARN を許可されたプリンシパルとしてエンドポイントサービスで追加します(サードパーティに依頼する必要がある場合があります。詳細については、個々のデータプロバイダーに特定のトピック「アウトバウンドプライベート接続の設定: AWS」を参照してください)。
AWS: エンドポイントサービス名を取得します。
TCM: AWS エンドポイントサービス名を使用して、アウトバウンドプライベート接続を作成します。(カスタム接続アドレスも必要になるか、許可される場合があります。詳細については、個々のデータプロバイダーに特定のトピック「アウトバウンドプライベート接続の設定: AWS」を参照してください)。

設定プロセスの一般的な例外事項はデータプロバイダーによって異なります。個々のデータプロバイダーに関するトピックについては、「アウトバウンドプライベート接続の設定: AWS」を参照してください。

両側が正しく設定され、プライベート接続の準備が整ったら、Creator はプライベート接続を使用して、AWS にホスティングされたデータプロバイダーに安全かつプライベートに接続できます。