私人連線設定:概觀
私人連線包括:
- 資料提供者(託管在 AWS)
- 端點服務(AWS)
- 端點(Tableau Cloud)
若要與 Athena、Heroku Postgres、Snowflake 和 Teradata Vantage Cloud 建立私人連線,Tableau Cloud 站台和 AWS 託管的資料提供者必須位於相同的 AWS 區域中。有關包含 Tableau Cloud pod 和關聯區域的表,請參閱 Tableau Cloud 的 IP 位址(連結在新視窗開啟)。
資料提供者和 AWS 元件
AWS 託管的資料提供者和 AWS 端點服務在 AWS 中設定。
對於大多數 AWS 託管的 AWS 端點服務需要明確允許來自 Tableau Cloud 站台的連線。AWS 端點服務使用其區域的身分和存取管理 (IAM) Amazon 資源名稱 (ARN) 來識別 Tableau Cloud 站台。
要允許存取,AWS 端點服務需要將 Tableau Cloud 的 IAM ARN 新增到允許的主體清單中。
Tableau Cloud 元件
私人連線的 Tableau Cloud 端以 Tableau Cloud Manager(TCM) 設定。
Tableau Cloud 需要 AWS 端點服務名稱。如果資料提供者需要,Tableau Cloud 可能還需要有關端點服務的自訂地址資訊。
典型設定步驟
設定私人連線的典型過程是:
- AWS:設定資料提供者並建立端點服務。(可能需要依賴第三方。有關詳情,請參閱私人連線設定:AWS 下的各個資料提供者特定主題。)
- TCM:取得該區域 Tableau Cloud IAM ARN。
- AWS:將 Tableau Cloud IAM ARN 新增為端點服務上允許的主體。(可能需要依賴第三方。有關詳情,請參閱私人連線設定:AWS 下的各個資料提供者特定主題。)
- AWS:獲取端點服務名稱。
- TCM:使用 AWS 端點服務名稱建立私人連線。(自訂連線位址可能也是必需的或允許的。有關詳情,請參閱私人連線設定:AWS 下的各個資料提供者特定主題。)
典型設定過程的例外取決於資料提供者,詳情請參閱私人連線設定:AWS下的各個資料提供者特定主題。
在正確設定兩端並且私人連線準備就緒後,Creator 可以使用私人連線安全、私密地連線到 AWS 託管的資料提供者。
建立您的私人連線
若要為站台建立和設定私人連線:
- 請參閱私人連線設定:AWS 下 AWS 託管資料提供者的子主題
- 請參閱主題私人連線設定:Tableau Cloud。
