授權存取發佈到 Tableau Cloud 的資料

如果您向 Tableau Cloud 發佈包含雲端資料即時連線(例如 Amazon、Google、Salesforce.com)的工作簿或資料來源,則本主題中的資訊適用於您。

作為一項安全性措施,基於雲端的資料提供者可能會要求您提供授權的 IP 位址,外部應用程式可以透過這些位址請求存取您的資料。來自未經明確允許的 IP 位址的 請求可能會被拒絕。為確保您發佈到 Tableau Cloud 的即時連線不間斷,請將 Tableau Cloud 新增至資料提供者的允許清單。

下表列出了 Tableau Cloud 根據您的站台所在的 Pod 使用的 Hyperforce(連結在新視窗開啟) IP 位址。您可以在登入 Tableau Cloud 後出現的 URL 中看到該 Pod。

下表列出了每個 Pod 的 IP 位址。它還列出了當您的 Tableau Cloud 資料與您的 Tableau Cloud 執行個體位於同一區域時要使用的 Hyperforce VPCE ID。您可以在登入 Tableau Cloud 後出現的 URL 中看到該 Pod。

附註:

  • 除了啟用透過 Tableau Cloud IP 範圍的通訊之外,您可能還需要啟用透過適當資料庫連接埠的存取(例如 80 或 443),視通訊類型(HTTP 或 HTTPS)而定。

  • 這些 IP 位址專用於 Salesforce,並由 Salesforce 控制。

Tableau Cloud 的 IP 位址

Hyperforce IP 位址會定期新增,並且需要更新資料提供者的允許清單。站台管理員將收到一封電子郵件通知,告知他們何時有新的 IP 位址可用。

您也可以使用以下一個兩個選項隨時瞭解新的 IP 位址:

  • 選項 1 - 定期檢閱下列 IP 位址表:在啟用 IP 位址前至少 30 天,下列 IP 位址表會更新。

  • 選項 2 - 使用 JSON 文字檔案自動更新 IP 位址:Salesforce 建議您的資料提供者的授權清單透過自動更新 IP 位址始終鏡像 https://ip-ranges.salesforce.com/ip-ranges.json(連結在新視窗開啟) 文字檔案。至少在啟用前 30 天降新的 IP 地址發佈到文字檔案中。

    在文字檔案中,Pod 的 IP 位址會依照 Pod 所在的 Hyperforce 區域列出。若要確定 Hyperforce 區域,請參閱下表中的「Pod」和關聯的「Hyperforce 區域」欄。例如,若 Pod 名稱為「prod-ca-a」,則 Hyperforce 區域為「ca-central-1」。在 https://ip-ranges.salesforce.com/ip-ranges.json(連結在新視窗開啟) 文字檔案中,搜尋「ca-central-1」,以取得要包含在資料提供者允許清單中的對應 IP 位址。

    附註:

    • 有新的 IP 位址可用時,包含新 IP 位址和現有 IP 位址的新版本文字檔案將取代先前的文字檔案。
    • 文字檔案版本使用「createDate」(UTC 時間)表示。
    • Salesforce 建議您複製文字檔案的先前版本以作記錄。
    • 並非所有地區都會同時收到新的 IP 位址。

IP 位址

位置Hyperforce 區域Pod(Pod 名稱Hyperforce 移轉後的 IP 位址與範圍

(或者,在 https://ip-ranges.salesforce.com/ip-ranges.json(連結在新視窗開啟) 中搜尋 Hyperforce 區域)

亞太地區

澳大利亞

ap-southeast-2

prod-apsoutheast-a

141.163.192.0/23

印尼

ap-southeast-3

prod-apsoutheast-c

141.163.212.0/24

日本

ap-northeast-1

prod-apnortheast-a

141.163.208.0/23

新加坡

ap-southeast-1

prod-apsoutheast-b

141.163.196.0/23

加拿大

魁北克

ca-central-1

prod-ca-a

155.226.152.0/23

歐洲德國eu-central-1

dub01 (DUB01)

145.224.208.0/23

eu-west-1a (EW1A)

英國

eu-west-2

prod-uk-a

145.224.200.0/23

美國 - 西部奧勒岡州us-west-2

10ax (10AX)

155.226.128.0/21

10ay (10AY)

10az (10AZ)

uw2b (UW2B)

prod-uswest-c

美國 - 東部維吉尼亞州us-east-1

prod-useast-a

155.226.144.0/22

prod-useast-b

us-east-1 (useast-1)

prod-useast-c

關於 Hyperforce 移轉

2024 年 8 月至 2025 年 3 月期間,Tableau Cloud 站台已移轉至 Salesforce 的 Hyperforce(連結在新視窗開啟)。此舉增強了更廣泛的合規性,提高了安全性和隱私性,提高了區域可用性,並確保了未來的可擴展性,從而在全球範圍內更快速、更可靠地實現這些優勢。

先前的 IP 位址

移轉到 Hyperforce 導致 Tableau Cloud IP 位址發生變更。以下提供的舊 IP 位址僅供參考,以協助您識別並從資料提供者的允許清單中移除任何非使用中 IP 位址。

有關使用中 IP 位址,請參閱表。

移轉到 Hyperforce 之前的 IP 位址
位置Hyperforce 區域PodPod 名稱移轉到 Hyperforce 之前的 IP 位址
亞太地區

澳大利亞

ap-southeast-2

prod-apsoutheast-a

3.25.37.32/28

日本

ap-northeast-1

prod-apnortheast-a

18.176.203.96/28

加拿大

魁北克

ca-central-1

prod-ca-a

3.98.24.208/28

歐洲

德國

附註:移轉到 Hyperforce 之前,該區域為愛爾蘭區域。

eu-central-1

dub01 (DUB01)

34.246.74.86

52.215.158.213

eu-west-1a (EW1A)

34.246.62.141

34.246.62.203

英國

eu-west-2

prod-uk-a

18.134.84.240/28

美國 - 西部奧勒岡州us-west-2

10ax (10AX)

34.208.207.197

52.39.159.250

10ay (10AY)

34.218.129.202

52.40.235.24

10az (10AZ)

34.218.83.207

52.37.252.60

us-west-2b (UW2B)

34.214.85.34

34.214.85.244

美國 - 東部維吉尼亞州us-east-1

prod-useast-a

3.219.176.16/28

prod-useast-b

3.219.176.16/28

us-east-1 (useast-1)

50.17.26.34

52.206.162.101

Tableau Cloud 的 VPCE ID

移轉到 Hyperforce 後,存取儲存在 Amazon S3 儲存貯體中的 Tableau Cloud 資料時需要滿足一些新要求。

資料與 Tableau Cloud 執行個體位於相同區域時:

  • 必須使用 VPC 端點 (VPCE) 而不是 IP 來源位址來控制對 S3 資料的存取。

    VPC 端點是虛擬私人雲端 (VPC) 與資源(S3 中的資料)之間的私人連線。使用端點是更好的解決方案,因為 IP 位址可能會隨時間發生變更。

S3 儲存貯體與 Tableau Cloud 站台位於不同區域時:

  • 需要使用 IP 位址來控制對 S3 儲存貯體的存取。

Snowflake 執行個體位於與 Pod 相同區域的 AWS 上,且 Snowflake 執行個體中已啟用內部階段保護(連結在新視窗開啟)時,這適用於 S3 連接器和 Snowflake 連接器。

IP 位址和 VPCE ID

位置Hyperforce 區域Pod(Pod 名稱IP 位址和範圍/VPCE ID
亞太地區

澳大利亞

ap-southeast-2

prod-apsoutheast-a

141.163.192.0/23

vpce-071ca855ea8cc1154

印尼

ap-southeast-3

prod-apsoutheast-c

141.163.212.0/24

vpce-05825e2ebed977018

日本

ap-northeast-1

prod-apnortheast-a

141.163.208.0/23

vpce-045516807606e4738

新加坡

ap-southeast-1

prod-apsoutheast-b

141.163.196.0/23

vpce-0c47ba2622417575b

加拿大

魁北克

ca-central-1

prod-ca-a

155.226.152.0/23

vpce-0fd4bd6f2f928fcf7

歐洲德國eu-central-1

dub01 (DUB01)

145.224.208.0/23

vpce-091ff41bc3686e6e8

eu-west-1a (EW1A)

英國

eu-west-2

prod-uk-a

145.224.200.0/23

vpce-0101caa470966f49d

美國 - 西部奧勒岡州us-west-2

10ax (10AX)

155.226.128.0/21

vpce-090a7c76e361d5013

10ay (10AY)

10az (10AZ)

uw2b (UW2B)

prod-uswest-c

美國 - 東部維吉尼亞州us-east-1

prod-useast-a

155.226.144.0/22

vpce-0ea40e596e16259d1

prod-useast-b

us-east-1 (useast-1)

prod-useast-c

與 Tableau Cloud 的 Tableau Bridge 連線

為加速內部部署資料和 Tableau Cloud 的連線,Tableau Bridge 使用公共埠 443 向 Tableau Cloud 發出出站請求。有關詳情,請參閱「安裝 Tableau Bridge」主題中的網路存取權限部分。

另請參閱

使資料保持最新(連結在新視窗開啟)Tableau Cloud 說明)

 

感謝您的意見反應!已成功提交您的意見回饋。謝謝!