Tableau Bridge 常見問題集

查找有關 Tableau Bridge 的常見問題的答案。

Bridge 基礎

什麼是 Tableau Bridge?

Tableau Bridge 是在您網路中的計算機上執行的代理用戶端,用於將您的專用網路資料連線到Tableau Cloud.在貴機構的防火牆後安裝 Bridge。它可以透過從您的資料到 Tableau Cloud 已建立且安全連出連線從(託管在公共雲端中的隔離私有云)存取內部部署及虛擬雲端。

請參閱使用 Tableau Bridge

Tableau Bridge 有什麼用途?

如果您的部分或全部資料位於防火牆後面的內部部署或虛擬雲端中,則可以使用 Bridge 安全地存取資料並將資料連線到 Tableau Cloud。資料的範圍可以是您專用網路上的 .csv 檔案或存儲在資料倉庫中。

Bridge 還能讓您的資料保持最新。如果您有必須在修改資料時重新整理的視覺效果,Bridge 可以使 Tableau Cloud 中的資料保持最新狀態,可以透過自動重新整理資料擷取,也可以透過將即時查詢傳遞到您的內部部署資料來源。

Tableau Bridge 的成本是多少?

Tableau Bridge 是提供支援的免費用戶端,可與 Tableau Cloud 一起使用。

Tableau Bridge 支持的作業系統和最低硬體要求是什麼?

支援在 Windows 64 位元電腦和 Linux 上使用 Bridge對於 Linux 版 Bridge,您必須建立自訂 Docker 映像。有關最低硬體要求的資訊,請參閱推薦的軟體和硬體。

我們是否需要為每個獨立 Tableau Bridge 安裝 Tableau Cloud 站台?

是。Tableau Bridge 在任意給定時間只能連線到一個 Tableau Cloud 站台。Tableau 建議將 Bridge 客戶端安裝在防火牆後面的專用虛擬機上,這樣它就不會與其他應用程式的資源競爭。電腦上只能安裝一個用戶端。有關詳情,請參閱安裝 Bridge

即使我可以直接將資料連線至 Tableau Cloud,是否也可以使用 Bridge?

如果 Tableau Cloud 可以直接存取資料,您不需要使用 Bridge。Bridge 可以作為 Proxy 使用時可能會比直接連線到資料來源的速度慢,具體要看輸送量。

如何安裝 Bridge?

(Windows) 從下載頁面下載安裝程式,並按照安裝 Bridge 指示進行動作。參閱建議的軟體和硬體

(Linux) 要在 Linux 上使用 Bridge,您必須建立自訂 Docker 映像,安裝 RPM 套件,然後從容器映像內部執行 Bridge。

安全性

Bridge 如何確保資料安全?

Bridge 和 Tableau Cloud 之間的所有交通使用 TLS 保護。Bridge 建立初始輸出連線; 所有通訊均使用連接埠 80 和 443 從防火牆後面啟動。初始輸出連線後,通訊是雙向的。來自 Tableau Bridge 的在途資料已經過加密。為允許連出連線,用戶端會根據內容使用的連線類型使用以下通訊協定:

  • 如果是即時連線和使用 Bridge 重新整理排程的擷取重新整理,使用安全 WebSocket (wss://)。
  • 如果是使用 Bridge(舊版)排程的擷取重新整理,使用 HTTP 安全 (https://)。

為了確保只將資料傳輸到 Tableau Cloud,可以從 Tableau Bridge 用戶端針對連出連線執行網域型篩選(正向 Proxy 篩選)。

請參閱 Bridge 安全性

是否有其他方法來保護資料?

您可以使用允許清單識別允許存取您的資料的站台,並排除未包含在清單中的站台。有些資料來源始終是「雲端原生」,例如 Amazon Athena、Redshift、Azure SQL 資料庫、Google Cloud SQL。在這些情況下,Tableau Cloud 使用原生連接器時,預設通過 IP 允許清單直接連線。

如果資料在私有子網域中與網際網路隔離(因此不能選擇 IP 允許清單),則可以將 Tableau Bridge 設定為使用「雲端原生」資料來源。

我需要什麼權限?

  • 您需要存取 Tableau Cloud 帳戶用於登入 Tableau Bridge 用戶端和與該資料關聯的站台。
  • 要將 Bridge 用戶端指派給集區(預設集區或命名的集區),您需要站台管理員 Creator 或站台管理員 Explorer 角色。
  • 要執行重新整理資料擷取:
    • 如果是 Bridge 重新整理排程,使用者需要為 Creator 或 Explorer(可以發佈)。Bridge 用戶端必須由站台管理員正確設定。
    • 如果是 Bridge 舊版排程,由於必須將排程指派給特定的 Bridge 用戶端,因此使用者必須是該 Bridge 用戶端的擁有者(如果客戶僅具有 Creator 或 Explorer(可以發佈)權限)或是站台管理員。
  • 需要 Creator 或 Explorer(可發佈)角色及資料管理權限,才能使用 Bridge 發佈虛擬連線,並讓資料保持在最新狀態。
  • (Windows) 執行 Bridge 的 Windows 帳戶必須有權存取正在連線的所有資料來源。
  • (Windows) 要求 Windows 使用者帳戶必須是電腦上本機管理員群組的成員才能在服務模式執行用戶端。如果使用者不是本機管理員,他們可以在應用程序模式下執行 Bridge 用戶端,但他們必須保持登入到 Windows 計算機。

存取資料時使用什麼認證?

如果是具有 Bridge 舊版排程的資料擷取,必須將存取資訊嵌入到 Bridge 用戶端中。Bridge 用戶端所有者必須登入到 Windows 計算機並手動輸入認證。該流程的結果是使用 Windows 認證管理器將資料庫認證存放在電腦中。

如果是 Bridge 重新整理排程,可以將已發佈資料來源的認證嵌入 Tableau Cloud

如果是透過 Windows 身份驗證存取的資料來源,沒有要嵌入的認證,但執行 Bridge 的 Windows 帳戶必須有權存取源資料庫。

Tableau Bridge 在連線到使用 OAuth 的私有資料時支援 OAuth,在聯結到私有資料時支援使用 OAuth 的公共資料。OAuth 支援儲存的認證或託管的 keychain 連接器:功能類型取決於您使用的連接器。Tableau Bridge 不支援使用 Oauth 驗證對資料來源進行即時和擷取重新整理。

Tableau Bridge 支援使用 Kerberos 的整合 Windows 身分驗證。參看整合 Windows 身分驗證 但 Bridge 不支援使用 Kerberos 作為獨立身分驗證機制的連線。

多重要素驗證要求是什麼?

如果透過Tableau 驗證啟用多重要素驗證 (MFA),則必須為站台啟用連線用戶端選項,以允許 Bridge 用戶端自動執行,並且如果啟用,則支援透過Tableau 驗證進行多重要素驗證。若已停用該站台的已連線用戶端,Bridge 僅能支援 Tableau 使用者名稱和密碼驗證。

從已連線的用戶端中存取站台

連線

Bridge 支援哪些連線類型?

擷取連線:資料來源或虛擬連線使用資料擷取連線到私人網路資料時,可以使用 Bridge 對這些資料擷取執行排程重新整理。參看擷取連線的其他要求

即時連線:Bridge 支援資料來源或虛擬連線與專用網絡的即時連線。若內容擁有者發佈的資料來源或使用即時連線到 Tableau Cloud 的虛擬連線偵測到其無法直接存取的資料,則會使用即時查詢來將保持內容保持為最新狀態。參看即時連線的其他要求

Bridge 可以支援的資料類型屬於以下類別之一︰

Bridge 不支持哪些連線類型?

不支援的連接器:

  • Microsoft Analysis Services
  • Microsoft PowerPivot
  • Oracle Essbase
  • SAP NetWeaver Business Warehouse
  • 使用 Tableau 連接器 SDK 構建的連接器 (.taco) 和透過 Tableau Exchange 提供的連接器

不支援的連線類型:

  • 即時連線基於檔案資料(excel、.csv 等)。
  • 與 Google Cloud SQL、OData、Progress OpenEdge 和 Tableau 資料擷取的即時連線
  • 所有至以 Cube 為基礎資料的連線
  • 與虛擬連線一起使用時的 Snowflake

能否將 Bridge 設定為連續執行?

(Windows) Bridge 可以在兩種不同的模式下執行:應用程式模式和服務模式。Tableau 建議您在服務模式下執行 Bridge。如果您的用戶端設定為在服務模式下執行,則您不必登入執行該用戶端的電腦,但電腦必須處於開啟狀態。預設情況下,用戶端作為應用程序執行。這代表 Windows 使用者必須登入到執行用戶端的電腦才能完成排程重新整理。登入後,Bridge 用戶端會從系統托盤開啟。

(Linux 版)在背景中執行的適用於 Linux 的 Bridge 相當於 Windows 上 Tableau Bridge 中的服務模式。

參看應用程式對比服務模

我可以連線到嵌入在工作簿中的資料來源嗎?

是。Tableau Bridge 支援使用內嵌資料來源將工作簿直接發佈到 Tableau Cloud。

負載平衡和集區化

如何使用 Bridge 對資料重新整理進行負載平衡?

您可以將集區設定為在可用的 Bridge 用戶端之間分配資料重新整理任務。集區對應到網域,使您能夠限制對私人網路中受保護網域的存取,將集區專用於保持特定資料的新鮮度和維護安全性。

參閱設定 Bridge 用戶端集區

縮放和部署

如何使用 Bridge 進行縮放?

首先,我們建議最初設定至少兩個 Tableau Bridge 用戶端以實現冗餘,並且在許多 Bridge 部署中,需要多個 Bridge 用戶端來支援資料新鮮度需求。

預設情況下,Bridge 最多支援 10 個並發的已發佈資料來源資料擷取重新整理。該值可以根據您的工作負載和硬體需求進行變更。請查看變更 Bridge 用戶端設定。確定在可用時間窗口內需要多少已發佈資料來源擷取。在很多情況下,有幾個集中的時間塊必須進行擷取。您需要足夠的 Bridge 用戶端來完成此時間窗格所需的所有資料擷取重新整理。例如,如果您要執行 7 小時的資料擷取重新整理,並在 4 小時的窗口內執行它們,那麼使用 2 個 Bridge 用戶端將是一個合理的數目。

Bridge 支援每個用戶端 16 個即時查詢。確定同時使用者數。使用 Tableau Cloud 中的內嵌管理檢視中監視到包含即時連線的資料來源的流量。這為存取具有即時連線的特定資料來源的頻率提供了一個高層級檢視。

作為試點和推廣的一部分,您應該隨著時間的推移監控使用情況。

參閱規劃您的 Bridge 部署

監視

如何監控 Bridge?

您可以使用已連線至資料來源的 Bridge 流量管理員檢視了解具有即時連線資料來源的使用情況。此檢視可協助您確定使用量最大的資料來源以及較不常使用的資料來源。

Bridge 擷取管理檢視可擷取 Tableau Bridge 過去 30 天的重新整理活動。只有已由 Bridge 用戶端成功啟動的作業才會在 Bridge Extract 管理檢視中記錄。

感謝您的意見反應!已成功提交您的意見回饋。謝謝!