Data Connect 배포 계획
Data Connect는 Tableau Cloud Enterprise 및 Tableau+ 고객에게 제공되는 유료 구독 서비스입니다. Data Connect를 구매한 후 사이트 관리자는 Tableau Cloud의 설정 페이지에서 해당 서비스를 구성할 수 있습니다.
인프라 사양
컴퓨팅: Data Connect를 호스팅하는 위치입니다. 이는 베어메탈 또는 VM일 수 있으며 사설망 또는 클라우드에 위치할 수 있습니다.
OS(운영 체제): 지원되는 Linux 배포판의 패치가 적용된 최신 설치입니다.
저장소: 새로 고침을 수행할 때 생성되는 OS, Data Connect 및 추출을 호스팅하기 위해 할당된 저장소 공간입니다.
네트워크: 컴퓨팅은 데이터 원본과 두 위치의 공용 인터넷에 연결할 수 있어야 합니다.
노드 사양
| 노드 수 | 프로덕션 워크로드 최소값: 네트워크당 3개의 노드 개발/테스트 워크로드 최소값: 네트워크당 1개의 노드 |
| vCPU | 최소: vCPU 8개 권장: vCPU 16개 이상 |
| 메모리 | 최소: 16GB 권장: 64GB 이상 |
저장소(디스크 2개) 중요: 보조 디스크는 원시 디스크이고 포맷되지 않아야 합니다. | 루트 디스크 보조 디스크 |
| 사용 권한 | 호스트에 대한 루트 액세스 |
Linux 운영 체제
| 지원되는 배포판 | RHEL-8 RHEL-9 Ubuntu-20.04 Ubuntu-22.04 |
네트워킹 사양
Data Connect 구성 요소 관계에 대한 자세한 내용은 아키텍처를 참조하십시오.
| 프록시 필터링 | 선택적 정방향 프록시 필터링을 참조하십시오. |
| 포트 443(응용 프로그램 계층)에서 Tableau Cloud와 양방향 통신 | IP 주소 범위는 각 Tableau Cloud 포드마다 고유합니다. IP 주소 범위를 확인하려는 경우 Tableau Cloud에 게시된 클라우드 데이터에 대한 액세스 권한 부여(링크가 새 창에서 열림)를 참조하십시오. |
| 포트 80(응용 프로그램 계층)의 인증서 검증을 위한 아웃바운드 요청 | |
| 상호 TLS 인증을 사용하는 포트 443의 아웃바운드 TLS 클라이언트 인증 (오케스트레이션 계층) | 52.42.211.235 52.10.6.79 35.167.70.143 |
| FQDN(정규화된 도메인 이름)의 아웃바운드 목록 (오케스트레이션 계층) | tunnel.rafay-edge.net api.rafay.dev control.rafay.dev fluentd-aggr.rafay-edge.net influxdb01.core.rafay-edge.net debug.core.rafay-edge.net edge.core.rafay-edge.net registry.rafay-edge.net app.rafay.dev console.rafay.dev *.connector.kubeapi-proxy.rafay.dev *.user.kubeapi-proxy.rafay.dev event.core.rafay-edge.net repo.rafay-edge.net *.connector.cdrelay.rafay.dev *.user.cdrelay.rafay.dev *.connector.infrarelay.rafay.dev *.user.infrarelay.rafay.dev |
내부 네트워크 | 클러스터 노드에는 Tableau Desktop에 필요한 것과 동일한 데이터 원본에 대한 네트워크 액세스가 필요합니다. |
| Tableau Cloud 사용 권한 | 데이터 원본에 액세스하기 위한 사이트 관리자 역할 및 자격 증명입니다. |
| 데이터 원본 | 현재 Data Connect에서 지원되고 클러스터에서 네트워크로 액세스할 수 있는 데이터 원본에 대한 인증 방법입니다. |
데이터베이스 액세스
Data Connect는 Tableau 커넥터를 사용하여 다른 데이터베이스에 연결하여 데이터를 최신 상태로 유지합니다. 이러한 커넥터 중 일부는 드라이버가 데이터베이스와 통신해야 합니다. Data Connect가 지원하는 커넥터에 대한 드라이버를 구하려면 Tableau 드라이버 다운로드 페이지로 이동하고 Linux로 필터링하십시오. Data Connect는 Linux 드라이버만 지원합니다. 각 데이터베이스에 나열된 지침을 따라야 합니다.
데이터베이스 인증
데이터 원본, Prep Conductor 흐름 또는 가상 연결이 연결하는 기초 데이터에는 대개 인증이 필요합니다. 인증이 필요한 경우 게시자 또는 소유자가 데이터베이스 자격 증명을 가져오는 방법을 구성할 수 있습니다.
데이터 원본
데이터 원본에 대한 인증 구성 옵션은 사용자에게 확인 또는 내장된 비밀번호입니다.
데이터 원본이 사용자에게 확인으로 설정되어 있는 경우 데이터베이스 자격 증명이 연결과 함께 저장되지 않습니다. 즉, 데이터 원본(또는 데이터 원본을 사용하는 통합 문서)을 여는 사용자가 고유한 데이터베이스 자격 증명을 입력하여 데이터에 액세스해야 합니다.
데이터 원본이 내장된 비밀번호로 설정되어 있는 경우 데이터베이스 자격 증명이 연결과 함께 저장되고 데이터 원본에 액세스하는(또는 데이터 원본을 새로 고치는) 모든 사용자에게 사용됩니다.
자세한 내용은 게시된 데이터 액세스를 위한 자격 증명 설정(링크가 새 창에서 열림)을 참조하십시오.
Tableau Prep Conductor 및 가상 연결
데이터베이스 자격 증명은 Prep 흐름이나 가상 연결에 저장됩니다. Prep 흐름의 경우, 자격 증명은 Prep Conductor 흐름이 실행될 때 사용됩니다. 가상 연결의 경우 이러한 자격 증명은 가상 연결에 액세스하는 모든 사람이 사용합니다.
데이터 원본 자격 증명 관리에 대한 자세한 내용은 Data Connect 보안을 참조하십시오.
용량 계획
Data Connect에서 관리자가 워크로드 용량을 관리하는 데 사용할 수 있는 도구는 여러 가지가 있습니다.
클러스터 관리
Data Connect 클러스터는 지정된 사설망 내의 데이터에 액세스하는 노드의 클러스터입니다. 해당 노드는 액세스하도록 구성된 네트워크 내의 모든 데이터베이스에 액세스할 수 있습니다. 해당 클러스터의 모든 노드에 있는 모든 Bridge 클라이언트는 클러스터에 액세스할 수 있는 모든 사이트의 워크로드를 처리할 수 있습니다. 클러스터의 용량을 늘리려면 클러스터에 노드를 추가하여 처리량을 늘리거나 컴퓨터 크기(CPU, 메모리 등)를 늘리면 됩니다.
풀을 사용한 부하 분산
각 클러스터는 풀을 사용하여 클러스터 내의 모든 Bridge 클라이언트로 트래픽 부하를 분산합니다. 각 클러스터 내에 여러 노드가 있으면 풀과 관련된 트래픽을 처리하는 데 사용할 수 있는 Bridge 클라이언트가 여러 개 확보됩니다. 풀에 추가된 각 도메인의 경우 해당 도메인으로의 모든 트래픽이 클러스터 전체로 부하가 분산됩니다. 한 사이트에서 도메인을 두 개 이상의 풀에 추가할 수 없습니다. 이는 트래픽이 적절하게 라우팅되도록 보장하기 위해 의도된 설계입니다.
사이트 제한
Tableau Cloud를 사용하는 모든 고객에게 우수한 환경을 제공하기 위해 Data Connect에서 제공하는 작업에는 사이트 제한이 적용됩니다. 적용되는 제한은 Data Connect가 데이터베이스 쿼리를 서비스하기 위해 사용자를 대신하여 Tableau Bridge를 배포하기 때문에 Tableau Bridge에 적용되는 제한과 동일합니다. 이러한 제한에 대한 자세한 내용은 Bridge 사이트 용량을 참조하십시오.
용량 계획에 대한 자세한 내용을 보려면 Tableau Cloud를 사용하여 사설망 데이터에 액세스(영문) 백서를 다운로드하십시오.