인바운드 비공개 연결용 DNS
이 항목에서는 인바운드 비공개 연결에 DNS를 설정하는 방법에 대해 설명합니다. 먼저 연결 및 보안 그룹을 설정합니다. 자세한 내용은 인바운드 비공개 연결 설정의 1단계, 2단계, 3단계를 참조하십시오.
4단계: 비공개 호스팅 DNS 영역 만들기
VPC의 비공개 호스팅 DNS 영역을 사용하면 Tableau Cloud 트래픽이 공용 인터넷 대신 VPC 끝점을 통해 라우팅되도록 보장됩니다. 자세한 내용은 AWS 설명서의 비공개 호스팅 영역 작업 및 비공개 호스팅 영역 만들기를 참조하십시오.
다음에 대해 비공개 호스팅 영역을 만듭니다.
cloudmanager.tableau.com{pod_name}.online.tableau.com{pod_name}은 인바운드 비공개 연결 필수 요건 설정 중에 기록한 Tableau Cloud 포드 이름입니다.bridge-{pod_name}.online.tableau.com{pod_name}은 인바운드 비공개 연결 필수 요건 설정 중에 기록한 Tableau Cloud 포드 이름입니다.sso.online.tableau.com
각 영역을 만들 때:
- 도메인 이름에는 만들려는 비공개 호스팅 영역(도메인)을 입력합니다. (영역 #2 예:
10ay.online.tableau.com) - 유형에는 Private hosted zone(비공개 호스팅 영역)을 선택합니다.
- VPC ID 목록에서 호스팅 영역과 연결하려는 VPC를 선택합니다.
5단계: 비공개 영역에서 DNS 레코드 만들기
Tableau Cloud 호스트 이름이 VPC 끝점을 가리키도록 DNS 레코드를 추가합니다. 자세한 내용은 AWS 설명서에서 Amazon Route 53 콘솔을 사용하여 레코드 생성(링크가 새 창에서 열림)을 참조하십시오.
4개 영역 모두에 공통된 DNS 레코드
4단계에서 만든 각 비공개 호스팅 영역에 다음 DNS 레코드를 만듭니다.
- (레코드 이름은 비워 두면 됨)
- Record type(레코드 유형): A
- Alias(별칭)을 사용하도록 전환합니다.
- Route traffic to(트래픽 라우팅 대상): Alias to VPC endpoint(VPC 끝점에 대한 별칭)을 선택합니다.
- VPC 끝점의 지역을 선택합니다.
- 인바운드 비공개 연결 설정 1단계 마지막에 기록한 VPC 끝점의 DNS 이름을 검색하여 선택합니다.
- Routing Policy(라우팅 정책): Simple routing(단순 라우팅)을 선택합니다.
- Evaluate target health(대상 상태 평가): No(아니요)로 유지합니다.
- Create records(레코드 만들기)를 선택합니다.
4단계에서 나머지 각 비공개 호스팅 영역에 대해 프로세스를 반복합니다.
cloudmanager.tableau.com에 대한 추가 DNS 레코드
cloudmanager.tableau.com 영역에 추가 DNS 레코드를 하나 더 만듭니다.
- Record Name(레코드 이름):
*
별표는 와일드카드이며, 이는cloudmanager.tableau.com도메인 내의 모든 호스트와 일치합니다. - Record type(레코드 유형): A
- Alias(별칭)을 사용하도록 전환합니다.
- Route traffic to(트래픽 라우팅 대상): Alias to VPC endpoint(VPC 끝점에 대한 별칭)을 선택합니다.
- VPC 끝점의 지역을 선택합니다.
- 인바운드 비공개 연결 설정 1단계 마지막에 기록한 VPC 끝점의 DNS 이름을 검색하여 선택합니다.
- Routing Policy(라우팅 정책): Simple routing(단순 라우팅)을 선택합니다.
- Evaluate target health(대상 상태 평가): No(아니요)로 유지합니다.
- Create records(레코드 만들기)를 선택합니다.
DNS 레코드가 전파될 시간을 충분히 가진 후, VPC 내의 호스트에서 Tableau Cloud에 로그인하여 연결을 테스트합니다.
DNS 고려 사항
- Tableau Cloud 포드에서 재해 복구 지역을 사용하는 경우 인바운드 비공개 연결은 장애 조치를 수행하지 않습니다.
- VPC 내부 호스트의 경우 비공개 호스팅 영역이 동일한 이름의 공개 영역보다 높은 우선 순위를 갖습니다. 비공개 호스팅 영역의 레코드만 확인됩니다.
- VPC 내 사용자가 공용 호스트 이름을 통해 다른 포드의 Tableau Cloud 사이트에 연결해야 하는 경우, 비공개 호스팅 영역을 만들기 전에 대체 DNS 전략을 계획해야 합니다. 접근 방식을 선택하는 데 도움이 필요한 경우 담당 계정 팀에 문의하십시오.
