การเชื่อมต่อส่วนตัวขาออกสำหรับ Databricks
หัวข้อนี้จะอธิบายข้อมูลการตั้งค่าเฉพาะสำหรับผู้ให้บริการข้อมูล ข้อมูลทั่วไปเกี่ยวกับการตั้งค่าการเชื่อมต่อส่วนตัวจะอยู่ในการเชื่อมต่อส่วนตัวขาออก และข้อมูลเกี่ยวกับการตั้งค่าปลายทาง Tableau Cloud จะอยู่ในการตั้งค่าการเชื่อมต่อส่วนตัวขาออก: Tableau Cloud
ข้อกำหนดเบื้องต้น
- พื้นที่ทำงาน Databricks ของคุณอยู่ในแผนที่รองรับ PrivateLink ส่วนหน้า (เช่น ระดับ Enterprise บน AWS) ยืนยันว่าพื้นที่ทำงานของคุณตรงตามข้อกำหนดเบื้องต้นของ Databricks ที่อธิบายไว้ในหัวข้อ Databricks กำหนดค่า PrivateLink ขาเข้า(ลิงก์จะเปิดในหน้าต่างใหม่)
- พื้นที่ทำงาน Databricks ของคุณได้รับการกำหนดค่าสำหรับ PrivateLink ส่วนหน้าด้วยออบเจ็กต์การตั้งค่าการเข้าถึงแบบส่วนตัวที่แนบมากับพื้นที่ทำงาน หากต้องการข้อมูลเพิ่มเติม โปรดดูกำหนดค่า PrivateLink ขาเข้า(ลิงก์จะเปิดในหน้าต่างใหม่) ในเอกสารประกอบ Databricks
หมายเหตุ: การเชื่อมต่อ Tableau Cloud กับ Databricks ผ่านการเชื่อมต่อส่วนตัวรองรับวิธีการตรวจสอบสิทธิ์ต่อไปนี้: บริการหลัก (OAuth M2M) และโทเค็นการเข้าถึงส่วนบุคคล (PAT) การเชื่อมต่อไม่รองรับวิธีการตรวจสอบสิทธิ์อื่นๆ (เช่น OAuth ผ่านผู้ให้บริการข้อมูลประจำตัวภายนอก)
ข้อมูล Tableau Cloud สำหรับผู้ให้บริการข้อมูล
PrivateLink ส่วนหน้าของ Databricks ไม่จำเป็นต้องกำหนดค่าบริการปลายทางในฝั่ง Databricks เพื่ออนุญาตการเชื่อมต่อจาก Tableau Cloud ซึ่งหมายความว่าคุณไม่จำเป็นต้องรับ Identity and Access Management (IAM) Amazon Resource Name (ARN) จาก Tableau Cloud และเพิ่มลงในบริการปลายทาง
ข้อมูลผู้ให้บริการข้อมูลสำหรับ Tableau Cloud
จากคอนโซลบัญชี Databricks คุณจะได้รับ:
- ชื่อบริการปลายทาง: ชื่อบริการปลายทาง VPC ส่วนหน้าระดับภูมิภาคสำหรับภูมิภาค AWS ของไซต์ Tableau Cloud ของคุณ (ตัวอย่างเช่น
com.amazonaws.vpce.us-east-1.vpce-svc-1234567890abcdef1) ซึ่งเผยแพร่โดย Databricks สำหรับแต่ละภูมิภาค ดูหัวข้อ Databricks กำหนดค่า PrivateLink ขาเข้า(ลิงก์จะเปิดในหน้าต่างใหม่)สำหรับชื่อบริการของภูมิภาคของคุณหมายเหตุ: หากพื้นที่ทำงาน Databricks และไซต์ Tableau Cloud ของคุณอยู่ในภูมิภาค AWS ที่แตกต่างกัน ให้ใช้ชื่อบริการปลายทางของภูมิภาคของไซต์ Tableau Cloud ไม่ใช่ภูมิภาคของพื้นที่ทำงาน
- URL พื้นที่ทำงาน: URL พื้นที่ทำงานเริ่มต้นสำหรับพื้นที่ทำงานที่คุณต้องการให้ Tableau Cloud เชื่อมต่อ (ตัวอย่างเช่น
dbc-12345678-abcd.cloud.databricks.com)
หลังจากที่มีค่าแล้ว ให้ป้อนลงในกล่องโต้ตอบสร้างการเชื่อมต่อส่วนตัวของ Tableau Cloud ดังนี้
- ป้อนชื่อบริการปลายทางในฟิลด์ชื่อบริการปลายทาง
- ป้อนค่าของ URL พื้นที่ทำงาน ในฟิลด์ที่อยู่ที่กําหนดเอง
สำหรับคำแนะนำในกล่องโต้ตอบสร้างการเชื่อมต่อส่วนตัว โปรดดูหัวข้อ Databricks กำหนดค่า PrivateLink ขาเข้า(ลิงก์จะเปิดในหน้าต่างใหม่)
ลงทะเบียนปลายทาง VPC ใน Databricks
หลังจากที่คุณสร้างการเชื่อมต่อส่วนตัวใน TCM แล้ว Tableau จะจัดสรรปลายทาง VPC และกำหนด ID ปลายทาง VPC ลงทะเบียน ID ปลายทาง VPC นี้กับบัญชี Databricks ของคุณเพื่อตั้งค่าการเชื่อมต่อส่วนตัวให้เสร็จสิ้น
- ใน TCM ให้ค้นหาการเชื่อมต่อส่วนตัวและบันทึก ID ปลายทาง VPC (ตัวอย่างเช่น
vpce-1234567890abcdef1) - ในคอนโซลบัญชี Databricks ให้ไปที่ทรัพยากรระบบคลาวด์ > ปลายทาง VPCและเลือกเพิ่มปลายทาง VPC
- ตั้งชื่อปลายทาง จากนั้นป้อน ID ปลายทาง VPC จาก TCM ที่คุณบันทึกไว้ในขั้นตอนที่ 1 เลือกภูมิภาค AWS ที่ตรงกับภูมิภาคไซต์ Tableau Cloud ของคุณ
- แนบปลายทาง VPC ที่ลงทะเบียนแล้วในการตั้งค่าการเข้าถึงส่วนตัวของพื้นที่ทำงานของคุณ (รายการปลายทาง VPC ส่วนหน้า)
หากต้องการคำแนะนำแบบเต็ม โปรดดู “กำหนดค่า AWS PrivateLink สำหรับการเชื่อมต่อส่วนหน้า”
หลังจากที่ Databricks ยอมรับการเชื่อมต่อแล้ว ให้กลับไปที่ Tableau Cloud Manager ในเมนูการดำเนินการของการเชื่อมต่อส่วนตัว (...) ให้เลือกซิงค์และดูสถานะที่จะเปลี่ยนเป็นพร้อม
หมายเหตุ: หากคุณต้องการการเข้าถึงทั้งแบบสาธารณะและส่วนตัวไปยังพื้นที่ทำงาน Databricks เดียวกัน (เช่น การเข้าถึงแบบส่วนตัวจาก Tableau Cloud และการเข้าถึงแบบสาธารณะจากเบราว์เซอร์ของผู้ใช้) คุณต้องกำหนดค่า URL พื้นที่ทำงานที่กำหนดเอง(ลิงก์จะเปิดในหน้าต่างใหม่) ใน Databricks ก่อนตั้งค่าการเชื่อมต่อส่วนตัว หลังจากกำหนดค่า URL ที่กำหนดเองแล้ว ให้ใช้ URL พื้นที่ทำงานเริ่มต้นในฟิลด์ที่อยู่ที่กำหนดเองใน Tableau Cloud Manager และตรวจสอบให้แน่ใจว่าได้เปิดใช้งานการเข้าถึงแบบสาธารณะบน การตั้งค่าการเข้าถึงส่วนตัวของพื้นที่ทำงานในคอนโซลบัญชี Databricks
