Conexão privada de saída para Databricks
Este tópico aborda as informações de configuração específicas do provedor de dados. Informações gerais sobre como configurar uma conexão privada estão em Conexão privada de saída, e informações sobre como configurar o endpoint do Tableau Cloud estão em Configuração da conexão privada de saída: Tableau Cloud.
Pré-requisitos
- Seu espaço de trabalho do Databricks está em um plano que oferece suporte ao PrivateLink de front-end (por exemplo, o nível Enterprise no AWS). Confirme se seu espaço de trabalho atende aos pré-requisitos do Databricks descritos no tópico do Databricks Configurar PrivateLink de entrada(O link é aberto em uma nova janela).
- Seu espaço de trabalho do Databricks está configurado para PrivateLink de front-end, com um objeto Configurações de acesso privado anexado ao espaço de trabalho. Para obter mais informações, consulte Configurar um PrivateLink de entrada(O link é aberto em uma nova janela) na documentação do Databricks.
Observação: as conexões do Tableau Cloud com o Databricks pela conexão privada oferecem suporte aos seguintes métodos de autenticação: entidade de serviço (OAuth M2M) e token de acesso pessoal (PAT). Outros métodos de autenticação (por exemplo, OAuth por meio de um provedor de identidade externo) não são compatíveis
Informações do Tableau Cloud para o provedor de dados
O PrivateLink de front-end do Databricks não requer a configuração do serviço de endpoint no lado do Databricks para permitir uma conexão do Tableau Cloud. Isso significa que você não precisa obter o Amazon Resource Name (ARN) do Identity and Access Management (IAM) do Tableau Cloud e adicioná-lo ao serviço de endpoint.
Informações do provedor de dados para Tableau Cloud
No console de conta do Databricks, obtenha:
- Nome do serviço de endpoint: o nome do serviço de endpoint VPC de front-end regional para a região AWS do seu site do Tableau Cloud (por exemplo,
com.amazonaws.vpce.us-east-1.vpce-svc-1234567890abcdef1). Isso é publicado pelo Databricks por região. Veja o tópico do Databricks Configurar PrivateLink de entrada(O link é aberto em uma nova janela) para o nome do serviço de sua região.Observação: se o espaço de trabalho do Databricks e o site do Tableau Cloud estiverem em regiões AWS diferentes, use o nome do serviço de endpoint para a região do seu site do Tableau Cloud, não a região do seu espaço de trabalho.
- URL de espaço de trabalho: a URL de espaço de trabalho padrão para o espaço de trabalho ao qual deseja que o Tableau Cloud se conecte (por exemplo,
dbc-12345678-abcd.cloud.databricks.com).
Depois de obter os valores, insira-os na caixa de diálogo Criar conexão privada do Tableau Cloud :
- Insira o nome do serviço de endpoint no campo Nome do serviço de endpoint.
- Insira a URL de espaço de trabalho no campo Endereço personalizado.
Para obter instruções sobre a caixa de diálogo Criar conexão privada, consulte o tópico do Databricks Configurar PrivateLink de entrada(O link é aberto em uma nova janela).
Registrar o endpoint VPC no Databricks
Depois de criar a conexão privada no TCM, o Tableau provisiona um endpoint VPC e atribui a ele o ID do endpoint VPC. Registre esse ID do endpoint VPC com sua conta Databricks para concluir a configuração da conexão privada.
- No TCM, encontre a conexão privada e registre o ID do endpoint VPC (por exemplo,
vpce-1234567890abcdef1). - No console de conta do Databricks, vá para Recursos de nuvem > Endpoints VPC e selecione Adicionar endpoint VPC.
- Nomeie o endpoint e insira o ID do endpoint VPC do TCM que você registrou na etapa 1. Selecione a região do AWS que corresponde à região do seu site do Tableau Cloud.
- Anexe o endpoint VPC registrado ao do seu espaço de trabalho Configurações de acesso privado (lista de endpoints VPC de front-end).
Para obter instruções completas, consulte Configurar o PrivateLink do AWS para conexões de front-end.
Depois que o Databricks aceitar a conexão, retorne ao Tableau Cloud Manager. No menu Ações da conexão privada (...), selecione Sincronização e observe o status se tornar Pronto.
Observação: se você precisar de acesso público e privado ao mesmo espaço de trabalho do Databricks (por exemplo, acesso privado do Tableau Cloud e acesso público de navegadores de usuário), configure um URL de espaço de trabalho personalizado(O link é aberto em uma nova janela) no Databricks antes de configurar a conexão privada. Depois que a URL personalizada for configurada, use a URL do espaço de trabalho padrão no campo Endereço personalizado no Tableau Cloud Manager e verifique se o acesso público está habilitado em Configurações de acesso privado do espaço de trabalho no console de conta do Databricks.
