tsm security authorize-credential-migration

อนุญาตให้ผู้ใช้ Tableau ย้ายข้อมูลเข้าสู่ระบบแบบฝังจากการติดตั้ง Tableau Server เป็นไซต์ Tableau Cloud โดยใช้ Content Migration Tool ทั้ง Tableau Server และ Tableau Cloud ต้องมีใบอนุญาต “การจัดการเนื้อหาขั้นสูง” เพื่อย้ายเนื้อหา หากต้องการข้อมูลเพิ่มเติม โปรดดูย้ายเวิร์กบุ๊กและแหล่งข้อมูลด้วยข้อมูลประจำตัวแบบฝัง

คุณสามารถยกเลิกการอนุญาตโดยใช้ปุ่มคำสั่ง tsm security cancel-credential-migrations

สรุป

tsm security authorize-credential-migration --source-site-url-namespace <Tableau Server site ID> --destination-site-url-namespace <Tableau Cloud site ID> --destination-server-url <Tableau Cloud site url> --authorized-migration-runner <username> --destination-public-encryption-key <public key>

ตัวเลือก

tsm security cancel-credential-migrations

ยกเลิกการให้สิทธิ์สำหรับการย้ายข้อมูลเข้าสู่ระบบแบบฝังโดยใช้ Content Migration Tool หากต้องการข้อมูลเพิ่มเติม โปรดดู “การย้ายเวิร์กบุ๊กและแหล่งข้อมูลด้วยข้อมูลเข้าสู่ระบบแบบฝัง”

สรุป

tsm security cancel-credential-migrations --source-site-url-namespace <Tableau Server site ID>

ตัวเลือก

--source-site-url-namespace

จำเป็น ID ไซต์ของไซต์ Tableau Server เลขที่ไซต์ใช้ใน URL เพื่อระบุไซต์โดยไม่ซ้ำกัน

ตัวอย่างเช่น ไซต์ที่ชื่อ West Coast Sales อาจมีเลขที่ไซต์ของ west-coast-sales

tsm security coordination-service-internal-cert list

เวอร์ชัน: เพิ่มในเวอร์ชัน 2026.3.0

ระบุใบรับรองบริการรวม (ZooKeeper) ที่กำหนดค่าไว้

สรุป

tsm security coordination-service-internal-cert list [global options]

tsm security coordination-service-internal-cert reset

เวอร์ชัน: เพิ่มในเวอร์ชัน 2026.3.0

เปลี่ยนกลับบริการรวม (ZooKeeper) เป็นใบรับรองที่ลงนามด้วยตนเองซึ่ง TSM สร้างขึ้น เช่นเดียวกับการตั้งค่าใบรับรอง การดำเนินการนี้จะเริ่มต้นการหมุนเวียนแบบต่อเนื่องทั่วทั้งคลัสเตอร์

สรุป

tsm security coordination-service-internal-cert reset [global options]

tsm security coordination-service-internal-cert set

เวอร์ชัน: เพิ่มในเวอร์ชัน 2026.3.0

ตั้งค่าใบรับรอง mTLS แบบกำหนดเองสำหรับบริการรวม (ZooKeeper) เนื่องจากบริการรวมใช้เนมสเปซ ZooKeeper แยกต่างหากและการหมุนเวียนแบบสามเฟส จึงกำหนดค่าด้วยคำสั่งของตัวเองแทน tsm security internal-cert set

การตั้งค่าใบรับรองนี้จะทริกเกอร์การหมุนเวียนแบบสามเฟส (ความน่าเชื่อถือแบบคู่) ทั่วทั้งคลัสเตอร์ ซึ่งจะใช้เวลาประมาณ 10 ถึง 15 นาที

ข้อควรระวัง: เนื่องจากการขึ้นต่อกันแบบวงกลม การหมุนเวียนบริการรวมที่ล้มเหลวจึงอาจกู้คืนได้ยาก และเส้นทางการกู้คืนเฉพาะต้องมีเวลาหยุดทำงาน เนื่องจากการเปิดตัวครั้งนี้มีความเสี่ยงสูง เราขอแนะนำให้คุณตรวจสอบความเข้ากันได้ของใบรับรองบริการนี้ในสภาพแวดล้อมที่ไม่ใช่การใช้งานจริงก่อน สำหรับขั้นตอนการกู้คืน โปรดดูที่การกำหนดค่าใบรับรองที่กำหนดเองภายในสำหรับ Tableau Server

สรุป

tsm security coordination-service-internal-cert set --server-cert <file.crt> --server-key <file.key> --client-cert <file.crt> --client-key <file.key> [--server-chain <file.crt>] [--client-chain <file.crt>] [--server-passphrase <passphrase>] [--client-passphrase <passphrase>] [global options]

ตัวเลือก

--server-cert <file.crt>

จำเป็น ระบุเส้นทางไปยังไฟล์ใบรับรองเซิร์ฟเวอร์ X.509 ที่เข้ารหัส PEM ที่ถูกต้อง

--server-key <file.key>

จำเป็น ระบุเส้นทางไปยังไฟล์คีย์ส่วนตัวของเซิร์ฟเวอร์ RSA หรือ ECC ที่ถูกต้อง (PKCS#1 หรือ PKCS#8)

--client-cert <file.crt>

จำเป็น ระบุเส้นทางไปยังไฟล์ใบรับรองไคลเอ็นต์ X.509 ที่เข้ารหัส PEM ที่ถูกต้อง

--client-key <file.key>

จำเป็น ระบุเส้นทางไปยังไฟล์คีย์ส่วนตัวของไคลเอ็นต์ RSA หรือ ECC ที่ถูกต้อง (PKCS#1 หรือ PKCS#8)

--server-chain <file.crt>

ไม่บังคับ ระบุเส้นทางไปยังไฟล์เชนใบรับรองเซิร์ฟเวอร์

--client-chain <file.crt>

ไม่บังคับ ระบุเส้นทางไปยังไฟล์เชนใบรับรองไคลเอ็นต์

--server-passphrase <passphrase>

ไม่บังคับ วลีรหัสผ่านสำหรับไฟล์คีย์ส่วนตัวของเซิร์ฟเวอร์ที่เข้ารหัส

--client-passphrase <passphrase>

ไม่บังคับ วลีรหัสผ่านสำหรับไฟล์คีย์ส่วนตัวของไคลเอ็นต์ที่เข้ารหัส

tsm security custom-indexandsearch-ssl add

เพิ่มใบรับรองที่กำหนดเองสำหรับ Index และ Search Server สำหรับ Tableau Server 2023.1 และใหม่กว่า การใช้งาน SSL จะขึ้นอยู่กับการใช้งาน TLS ของ Opensearch.org โปรดดูการกำหนดค่าใบรับรอง TLS(ลิงก์จะเปิดในหน้าต่างใหม่) สำหรับข้อมูลเพิ่มเติม

--admin <file.crt>

จำเป็น

ไฟล์ใบรับรองของผู้ดูแลระบบ ระบุเส้นทางไปยังใบรับรอง x509 ที่เข้ารหัส PEM ที่ถูกต้องพร้อมนามสกุล .crt

--admin-key <file.key>

จำเป็น

ระบุเส้นทางไปยังไฟล์คีย์ส่วนตัว RSA หรือ DSA ที่ถูกต้อง (PKCS#8) โดยใช้นามสกุล .key ตามหลักการ

-- ca <file.crt>

จำเป็น

ไฟล์ CA ที่เชื่อถือได้ ระบุเส้นทางไปยังใบรับรอง x509 ที่เข้ารหัส PEM ที่ถูกต้องพร้อมนามสกุล .crt

--node <file.crt>

จำเป็น

ไฟล์ใบรับรองของโหนด ระบุเส้นทางไปยังใบรับรอง x509 ที่เข้ารหัส PEM ที่ถูกต้องพร้อมนามสกุล .crt คำสั่งนี้จะเผยแพร่ใบรับรองนี้ไปยังแต่ละโหนดในคลัสเตอร์ ใช้ใบรับรองไวด์การ์ดเพื่ออนุญาตให้ใช้อาร์เรย์ทั้งหมดของโหนด “ชื่อเฉพาะ” (DN) ในใบรับรองเดียว

-- node-key <file.key>

จำเป็น

ระบุเส้นทางไปยังไฟล์คีย์ส่วนตัว RSA หรือ DSA ที่ถูกต้อง (PKCS#8) โดยใช้นามสกุล .key ตามหลักการ

สรุป

tsm security custom-indexandsearch-ssl add --node <file.crt> --admin <file.crt> --node-key <file.key> --admin-key <file.key> --ca <file.crt> [parameters] [global options]

tsm security custom-indexandsearch-ssl list

แสดงรายละเอียดของการกำหนดค่าใบรับรอง SSL ที่กำหนดเองของ Index และ Search Server

สรุป

tsm security custom-indexandsearch-ssl list[global options]

tsm security custom-tsm-ssl disable

ปิดใช้งานใบรับรอง SSL ที่กำหนดเองสำหรับการเชื่อมต่อกับตัวควบคุม TSM แปลงกลับเป็นใบรับรองที่ได้รับการรับรองด้วยตนเองและมีการจัดการโดยอัตโนมัติ

สรุป

tsm security custom-tsm-ssl disable [global options]

tsm security custom-tsm-ssl enable

เปิดใช้งานใบรับรอง SSL ที่กำหนดเองสำหรับการเชื่อมต่อกับตัวควบคุม TSM สำหรับ Tableau Server 2023.1 และใหม่กว่า หากคุณเปิดใช้งาน SSL แล้วและจำเป็นต้องอัปเดตใบรับรองที่หมดอายุ ให้ใช้คำสั่งนี้

-cf,--cert-file <file.crt>

จำเป็น

ระบุเส้นทางไปยังใบรับรอง x509 ที่เข้ารหัส PEM ที่ถูกต้องพร้อมนามสกุล .crt ชื่อหัวข้อในใบรับรองต้องตรงกับชื่อโฮสต์หรือที่อยู่ IP ของคอมพิวเตอร์ที่ใช้ Tableau ที่ตัวควบคุมการดูแลระบบทำงานอยู่ โดยค่าเริ่มต้น ตัวควบคุมการดูแลระบบจะอยู่ในโหนดแรกของการปรับใช้ Tableau Server

-kf,--key-file <file.key>

จำเป็น

ระบุเส้นทางไปยังไฟล์คีย์ส่วนตัว RSA หรือ DSA ที่ถูกต้อง (PKCS#8) โดยใช้นามสกุล .key ตามหลักการ คีย์นี้ไม่สามารถป้องกันด้วยวลีรหัสผ่านได้

--chain-file <file.crt>

ไม่บังคับ

ระบุเส้นทางไปยังไฟล์เชนใบรับรอง (.crt)

ไฟล์เชนเป็นการเชื่อมโยงใบรับรองทั้งหมดที่ทำให้เกิดเป็นเชนใบรับรองสำหรับใบรับรองเซิร์ฟเวอร์

ใบรับรองทั้งหมดในไฟล์ต้องเป็นแบบ x509 ที่เข้ารหัส PEM และไฟล์ต้องมีนามสกุล .crt (ไม่ใช่ .pem)

--skip-validation

ไม่บังคับ

ส่งตัวเลือกนี้เพื่อข้ามการยืนยันระดับสูงของผู้ออกใบรับรอง

สรุป

tsm security custom-tsm-ssl enable --key-file <file.key> --cert-file <file.crt> [global options]

tsm security custom-tsm-ssl list

แสดงรายละเอียดของการกำหนดค่าใบรับรองที่กำหนดเองของ TSM

สรุป

tsm security custom-tsm-ssl list[global options]

tsm security external-ssl disable

ลบค่าของการกำหนดค่า SSL ที่มีอยู่ของเซิร์ฟเวอร์และหยุดการเข้ารหัสทราฟฟิกระหว่างไคลเอ็นต์ภายนอกและเซิร์ฟเวอร์

สรุป

tsm security external-ssl disable [global options]

tsm security internal-cert list

เวอร์ชัน: เพิ่มในเวอร์ชัน 2026.3.0

แสดงรายการใบรับรองภายในที่กำหนดค่าไว้ เรียกใช้คำสั่งโดยไม่มีตัวเลือก --name เพื่อแสดงชื่อบริการที่พร้อมใช้งาน ระบุ --name เพื่อแสดงการกำหนดค่าสำหรับบริการเดียว

สรุป

tsm security internal-cert list [--name <service>] [global options]

ตัวเลือก

--name <service>

ไม่บังคับ ชื่อของบริการภายในรายการเดียว หากละเว้น คำสั่งจะแสดงรายชื่อบริการที่พร้อมใช้งาน

tsm security internal-cert reset

เวอร์ชัน: เพิ่มในเวอร์ชัน 2026.3.0

แปลงบริการภายในรายการเดียวกลับเป็นใบรับรองที่ลงนามด้วยตนเองซึ่ง TSM สร้างขึ้น ในกรณีความล้มเหลวส่วนใหญ่ การเรียกใช้คำสั่งนี้จะทำให้บริการกลับสู่สถานะใบรับรองที่ลงนามด้วยตนเองใหม่ทั้งหมด

คำสั่งนี้จะแสดงการเปลี่ยนแปลงที่รอดำเนินการ หากต้องการใช้ ให้เรียกใช้ tsm pending-changes apply

สรุป

tsm security internal-cert reset --name <service> [global options]

ตัวเลือก

--name <service>

จำเป็น ชื่อของบริการภายในที่จะรีเซ็ต หากต้องการดูชื่อบริการที่พร้อมใช้งาน ให้เรียกใช้ tsm security internal-cert list

tsm security internal-cert reset-all

เวอร์ชัน: เพิ่มในเวอร์ชัน 2026.3.0

เปลี่ยนบริการภายในทั้งหมดกลับไปเป็นใบรับรองที่ลงนามด้วยตนเองซึ่ง TSM สร้างขึ้น ในกรณีความล้มเหลวส่วนใหญ่ การเรียกใช้คำสั่งนี้จะทำให้บริการทั้งหมดกลับสู่สถานะใบรับรองที่ลงนามด้วยตนเองเองใหม่ทั้งหมด

คำสั่งนี้จะเรียกใช้ทันทีและรีสตาร์ท Tableau Server เหมือนกับ tsm security internal-cert set-all คุณไม่ได้เรียกใช้ tsm pending-changes apply แยกต่างหาก ใช้ --ignore-prompt เพื่อข้ามการยืนยันการรีสตาร์ท

สรุป

tsm security internal-cert reset-all [--exclude <targets>] [--ignore-prompt] [global options]

ตัวเลือก

--exclude <targets>

ไม่บังคับ รายการเป้าหมายที่จะแยกออกจากการรีเซ็ต เป้าหมายที่ถูกต้องคือ globalCert, repositorySSL, openSearch, controllerSSL, coordinationService หรือชื่อบริการแยกรายการใดๆ ที่ส่งคืนโดย tsm security internal-cert list

--ignore-prompt

ไม่บังคับ ทำการรีสตาร์ท (หากจำเป็น) โดยไม่มีการแสดงข้อความแจ้งให้ยืนยัน

tsm security internal-cert set

เวอร์ชัน: เพิ่มในเวอร์ชัน 2026.3.0

ตั้งค่าใบรับรองที่กำหนดเองสำหรับบริการภายในรายการเดียว สำหรับบริการ mTLS คุณต้องระบุใบรับรองไคลเอ็นต์และคีย์โดยใช้ตัวเลือก --client-cert-file และ --client-key-file

คำสั่งนี้จะแสดงการเปลี่ยนแปลงที่รอดำเนินการ หากต้องการใช้ ให้เรียกใช้ tsm pending-changes apply

หมายเหตุ: คำสั่งนี้ใช้ตัวเลือก --chain เพื่อระบุไฟล์เชนใบรับรอง คำสั่ง tsm security internal-cert set-all แบบจำนวนมากใช้ --chain-file เพื่อจุดประสงค์เดียวกัน

สรุป

tsm security internal-cert set --name <service> --cert-file <file.crt> --key-file <file.key> [--chain <file.crt>] [--passphrase <passphrase>] [--client-cert-file <file.crt>] [--client-key-file <file.key>] [--client-chain <file.crt>] [--client-passphrase <passphrase>] [global options]

ตัวเลือก

--name <service>

จำเป็น ชื่อของบริการภายในที่จะกำหนดค่า หากต้องการดูชื่อบริการที่พร้อมใช้งาน ให้เรียกใช้ tsm security internal-cert list

--cert-file <file.crt>

จำเป็น ระบุเส้นทางไปยังไฟล์ใบรับรองเซิร์ฟเวอร์ X.509 ที่เข้ารหัส PEM ที่ถูกต้อง

--key-file <file.key>

จำเป็น ระบุเส้นทางไปยังไฟล์คีย์ส่วนตัว RSA หรือ ECC ที่ถูกต้อง (PKCS#1 หรือ PKCS#8)

--chain <file.crt>

ไม่บังคับ ระบุเส้นทางไปยังไฟล์เชนใบรับรอง ดูtsm securityสำหรับข้อกำหนดของเชน

--passphrase <passphrase>

ไม่บังคับ วลีรหัสผ่านสำหรับไฟล์คีย์ส่วนตัวที่เข้ารหัส

--client-cert-file <file.crt>

จำเป็นสำหรับบริการ mTLS ระบุเส้นทางไปยังไฟล์ใบรับรองไคลเอ็นต์ X.509 ที่เข้ารหัส PEM ที่ถูกต้อง

--client-key-file <file.key>

จำเป็นสำหรับบริการ mTLS ระบุเส้นทางไปยังไฟล์คีย์ส่วนตัวของไคลเอ็นต์ RSA หรือ ECC ที่ถูกต้อง (PKCS#1 หรือ PKCS#8)

--client-chain <file.crt>

ไม่บังคับ สำหรับบริการ mTLS ให้ระบุเส้นทางไปยังไฟล์เชนใบรับรองไคลเอ็นต์

--client-passphrase <passphrase>

ไม่บังคับ สำหรับบริการ mTLS จะเป็นวลีรหัสผ่านสำหรับไฟล์คีย์ส่วนตัวของไคลเอ็นต์ที่เข้ารหัส

ตัวอย่าง

ตัวอย่างต่อไปนี้ตั้งค่าใบรับรองที่กำหนดเองสำหรับบริการ hyper จากนั้นจึงใช้การเปลี่ยนแปลงที่รอดำเนินการ:

tsm security internal-cert set --name hyper --cert-file server.crt --key-file server.key --chain chain.crt

tsm pending-changes apply

tsm security internal-cert set-all

เวอร์ชัน: เพิ่มในเวอร์ชัน 2026.3.0

ใช้ชุดใบรับรองหนึ่งชุดกับบริการภายในทั้งหมดพร้อมกัน การดำเนินการนี้จะกำหนดค่าใบรับรองภายใน 12 ประเภทพร้อมกับระบบย่อยที่มีอยู่ก่อนแล้วสามระบบ (SSL ที่เก็บ, SSL ตัวควบคุม TSM และ OpenSearch) สำหรับใบรับรองภายในทั้งหมด 15 รายการ

หมายเหตุ: คำสั่ง set-all เป็นฟังก์ชันอำนวยความสะดวกที่ใช้เอกสารใบรับรองเดียวกันในบริการต่างๆ การตั้งค่าใบรับรองแต่ละรายการด้วย tsm security internal-cert set จะมีความปลอดภัยมากขึ้น

คำสั่งนี้ไม่เหมือนกับ tsm security internal-cert set เพราะจะทำงานทันที: โดยจะหยุดทำงาน กำหนดค่าใหม่ และรีสตาร์ท Tableau Server เอง คุณไม่ได้เรียกใช้ tsm pending-changes apply แยกต่างหาก ใช้ --ignore-prompt เพื่อข้ามการยืนยันการรีสตาร์ท

การเปิดตัวจะเกิดขึ้นในสามกลุ่มโดยประมาณ ได้แก่ บริการทางธุรกิจ, ตัวควบคุม TSM และบริการรวม หากเกิดความล้มเหลวระหว่างทาง การเปิดตัวจะหยุดที่จุดนั้น ใช้ tsm security internal-cert reset-all เพื่อกลับสู่สถานะใหม่ทั้งหมด หรือแก้ไขปัญหาและปรับใช้ใหม่

หมายเหตุ: คำสั่งนี้ใช้ตัวเลือก --chain-file เพื่อระบุไฟล์เชนใบรับรอง คำสั่ง tsm security internal-cert set ของบริการเดียวใช้ --chain เพื่อจุดประสงค์เดียวกัน

สรุป

tsm security internal-cert set-all --cert-file <file.crt> --key-file <file.key> --client-cert-file <file.crt> --client-key-file <file.key> [--chain-file <file.crt>] [--passphrase <passphrase>] [--client-passphrase <passphrase>] [--exclude <targets>] [--ignore-prompt] [global options]

ตัวเลือก

--cert-file <file.crt>

จำเป็น ระบุเส้นทางไปยังไฟล์ใบรับรองเซิร์ฟเวอร์ X.509 ที่เข้ารหัส PEM ที่ถูกต้อง ใบรับรองนี้แมปกับโหนดและใบรับรองบริการ

--key-file <file.key>

จำเป็น ระบุเส้นทางไปยังไฟล์คีย์ส่วนตัวของเซิร์ฟเวอร์ RSA หรือ ECC ที่ถูกต้อง (PKCS#1 หรือ PKCS#8)

--client-cert-file <file.crt>

จำเป็น ระบุเส้นทางไปยังไฟล์ใบรับรองไคลเอ็นต์ X.509 ที่เข้ารหัส PEM ที่ถูกต้อง ใบรับรองนี้แมปกับไคลเอ็นต์ ActiveMQ และผู้ดูแล OpenSearch

--client-key-file <file.key>

จำเป็น ระบุเส้นทางไปยังไฟล์คีย์ส่วนตัวของไคลเอ็นต์ RSA หรือ ECC ที่ถูกต้อง (PKCS#1 หรือ PKCS#8)

--chain-file <file.crt>

ไม่บังคับ ระบุเส้นทางไปยังไฟล์เชนใบรับรอง เชนนี้แมปกับ OpenSearch CA ดูtsm securityสำหรับข้อกำหนดของเชน

--passphrase <passphrase>

ไม่บังคับ วลีรหัสผ่านสำหรับไฟล์คีย์ส่วนตัวของเซิร์ฟเวอร์ที่เข้ารหัส

--client-passphrase <passphrase>

ไม่บังคับ วลีรหัสผ่านสำหรับไฟล์คีย์ส่วนตัวของไคลเอ็นต์ที่เข้ารหัส

--exclude <targets>

ไม่บังคับ รายการเป้าหมายที่จะแยกออกจากการดำเนินการ เป้าหมายที่ถูกต้องคือ globalCert, repositorySSL, openSearch, controllerSSL, coordinationService หรือชื่อบริการแยกรายการใดๆ ที่ส่งคืนโดย tsm security internal-cert list

หากต้องการใช้ใบรับรองที่ใช้ร่วมกันสำหรับบริการทั้งหมดยกเว้นหนึ่งบริการ ให้ยกเว้นบริการนั้นที่นี่ แล้วแทนที่ใบรับรองด้วยคำสั่ง tsm security internal-cert set ของบริการเอง คำสั่งสุดท้ายที่ใช้จะกำหนดใบรับรองที่ใช้งาน

--ignore-prompt

ไม่บังคับ ทำการรีสตาร์ท (หากจำเป็น) โดยไม่มีการแสดงข้อความแจ้งให้ยืนยัน ตัวเลือกนี้จะระงับข้อความแจ้งเท่านั้น แต่ลักษณะการรีสตาร์ทจะไม่เปลี่ยนแปลง

ตัวอย่าง

ตัวอย่างต่อไปนี้จะใช้ชุดใบรับรองหนึ่งชุดในบริการภายในทั้งหมดยกเว้นตัวควบคุม TSM โดยไม่มีข้อความแจ้งให้รีสตาร์ท:

tsm security internal-cert set-all --cert-file server.crt --key-file server.key --client-cert-file client.crt --client-key-file client.key --chain-file chain.crt --exclude controllerSSL --ignore-prompt

tsm security kms set-mode aws

ตั้งค่าโหมด KMS เป็น AWS

คุณจะต้องใช้สตริง ARN แบบเต็มจาก AWS KMS สตริงนี้อยู่ในส่วน "การกำหนดค่าทั่วไป" ของหน้าการจัดการ AWS KMS ARN จะแสดงในรูปแบบนี้: arn:aws:kms:<ภูมิภาค>:<บัญชี>:key/<ID_CMK> ตัวอย่างเช่น arn:aws:kms:us-west-2:867530990073:key/1abc23de-fg45-6hij-7k89-1l0mn1234567

ดูรายละเอียดที่ ระบบการจัดการคีย์ AWS

สรุป

tsm security kms set-mode aws --key-arn "<arn>" --aws-region "<region>" [global options]

ตัวเลือก

--key-arn

จำเป็น ตัวเลือก --key-arn จะคัดลอกสตริงโดยตรงจาก ARN ในส่วน "การกำหนดค่าทั่วไป" ของหน้าการจัดการ AWS KMS มา

--aws-region

จำเป็น ระบุภูมิภาคตามที่แสดงในคอลัมน์ภูมิภาคใน Amazon API Gateway table (ตารางเกตเวย์ Amazon API)(ลิงก์จะเปิดในหน้าต่างใหม่)

ตัวอย่าง

ตัวอย่าง ถ้าอินสแตนซ์ AWS KMS ทำงานใน us-west-2 หมายเลขบัญชีของคุณคือ 867530990073 และคีย์ CMK คือ 1abc23de-fg45-6hij-7k89-1l0mn1234567 ดังนั้นคำสั่งจะเป็น

tsm security kms set-mode aws --aws-region "us-west-2" --key-arn "arn:aws:kms:us-west-2:867530990073:key/1abc23de-fg45-6hij-7k89-1l0mn1234567"

tsm security kms set-mode azure

ตั้งค่าโหมด KMS เป็น Azure Key Vault

หมายเหตุ: โหมด KMS จะแสดงเป็น "Azure Key Vault" เมื่อคุณรัน tsm security kms status แต่คุณตั้งค่าเป็น "azure"

คุณจะต้องตั้งชื่อของ Azure Key Vault และ Azure Key Vault

หากต้องการข้อมูลเพิ่มเติม โปรดดู Azure Key Vault

สรุป

tsm security kms set-mode azure --key-name "<key_name>" --vault-name "<vault_name>" [global options]

ตัวเลือก

--key-name

จำเป็น ชื่อของคีย์แบบอสมมาตรที่จัดเก็บไว้ใน Azure Key Vault

--vault-name

จำเป็น ชื่อของ Azure Key Vault

ตัวอย่าง

ตัวอย่าง ถ้า Azure Key Vault ของคุณมีชื่อ tabsrv-keyvault และคีย์ของคุณคือ tabsrv-sandbox-key01 ดังนั้นคำสั่งจะเป็น:

tsm security kms set-mode azure --key-name "tabsrv-sandbox-key01" --vault-name "tabsrv-keyvault"

tsm security kms set-mode local

ตั้งค่าโหมด KMS เป็นในเครื่อง โหมดในเครื่องเป็นโหมด KMS เริ่มต้น หากต้องการข้อมูลเพิ่มเติม โปรดดูระบบการจัดการคีย์ Tableau Server

สรุป

tsm security kms set-mode local [global options]

tsm security kms status

ดูสถานะการกำหนดค่า KMS สถานะที่ส่งคืนได้แก่:

• สถานะ: OK บ่งชี้ว่า KMS สามารถเข้าถึงได้โดย Tableau หรือโดยโหนดตัวควบคุมถ้ามีการติดตั้งแบบหลายโหนด
• โหมด: ในเครื่อง, AWS หรือ Azure Key Vault บ่งชี้โหมด KMS ที่ใช้อยู่

• คีย์การเข้ารหัสหลักสำหรับการเข้ารหัสและถอดรหัส:

  KMS จะเก็บคอลเล็กชันของคีย์การแยกข้อมูลหลัก (MEK) แต่ละ MEK จะมี:

  • ID ตัวอย่างเช่น 8ddd70df-be67-4dbf-9c35-1f0aa2421521
  • สถานะ “เข้ารหัสหรือถอดรหัสคีย์” หรือ "คีย์การถอดรหัสเท่านั้น” หากคีย์คือ "เข้ารหัสหรือถอดรหัส" Tableau Server จะเข้ารหัสข้อมูลใหม่ด้วยคีย์ดังกล่าว มิฉะนั้น คีย์จะถูกใช้เพื่อถอดรหัสเท่านั้น
  • การประทับเวลาการสร้าง เช่น “สร้างเมื่อ: 2019-05-29T23:46:54Z”
  • การเปลี่ยนเป็นการเข้ารหัสและถอดรหัสครั้งแรก: การประทับเวลาที่ระบุเวลาที่คีย์จะกลายเป็นคีย์เข้ารหัสหรือคีย์ถอดรหัส
  • การเปลี่ยนเป็นการถอดรหัสเท่านั้น: การประทับเวลาที่ระบุเวลาที่คีย์เปลี่ยนไปเป็นแบบถอดรหัสเท่านั้น

ค่าอื่นๆ ที่ส่งคืนขึ้นอยู่กับโหมด KMS

สรุป

tsm security kms status [global options]

tsm security maestro-rserve-ssl disable

ปิดใช้งานการเชื่อมต่อ Rserve

หากต้องการข้อมูลเพิ่มเติม โปรดดู ใช้สคริปต์ R (Rserve) ในลำดับงานของคุณ

tsm security maestro-rserve-ssl enable

กำหนดค่าการเชื่อมต่อระหว่างเซิร์ฟเวอร์ Rserve และ Tableau Server รุ่น 2019.3 และใหม่กว่า

หากต้องการข้อมูลเพิ่มเติม โปรดดู ใช้สคริปต์ R (Rserve) ในลำดับงานของคุณ

สรุป

tsm security maestro-rserve-ssl enable --connection-type <maestro-rserve-secure | maestro-rserve> --rserve-host <Rserve IP address or host name> --rserve-port <Rserve port> --rserve-username <Rserve username> --rserve-password <Rserve password> --rserve-connect-timeout-ms <RServe connect timeout>

ตัวเลือก

--connection-type

เลือก maestro-rserve-secure เพื่อเปิดใช้งานการเชื่อมต่อที่ปลอดภัยหรือ maestro-rserve เพื่อเปิดใช้งานการเชื่อมต่อที่ไม่ปลอดภัย หากคุณเลือก maestro-rserve-secure ให้ระบุเส้นทางไฟล์ใบรับรองในบรรทัดคำสั่ง

--rserve-host

โฮสต์

--rserve-port

พอร์ต

--rserve-username

ชื่อผู้ใช้

--rserve-password

รหัสผ่าน

--rserve-connect-timeout-ms

การหมดเวลาการเชื่อมต่อในหน่วยมิลลิวินาที ตัวอย่างเช่น --rserve-connect-timeout-ms 900000

tsm security maestro-tabpy-ssl disable

ปิดใช้งานการเชื่อมต่อ TabPy

หากต้องการข้อมูลเพิ่มเติม โปรดดู ใช้สคริปต์ Python ในลำดับงานของคุณ

tsm security maestro-tabpy-ssl enable

กำหนดค่าการเชื่อมต่อระหว่างเซิร์ฟเวอร์ TabPy และ Tableau Server รุ่น 2019.3 และใหม่กว่า

หากต้องการข้อมูลเพิ่มเติม โปรดดู ใช้สคริปต์ Python ในลำดับงานของคุณ

สรุป

tsm security maestro-tabpy-ssl enable --connection-type <maestro-tabpy-secure | maestro-tabpy> --tabpy-host <TabPy IP address or host name> --tabpy-port <TabPy port> --tabpy-username <TabPy username> --tabpy-password <TabPy password> --tabpy-connect-timeout-ms <TabPy connect timeout>

ตัวเลือก

--connection-type

เลือก maestro-tabpy-secure เพื่อเปิดใช้งานการเชื่อมต่อที่ปลอดภัยหรือ maestro-tabpy เพื่อเปิดใช้งานการเชื่อมต่อที่ไม่ปลอดภัย หากคุณเลือก maestro-tabpy-secure ให้ระบุเส้นทางไฟล์ใบรับรอง -cf<certificate file path> ในบรรทัดคำสั่ง

--tabpy-host

โฮสต์

--tabpy-port

พอร์ต

--tabpy-username

ชื่อผู้ใช้

--tabpy-password

รหัสผ่าน

--tabpy-connect-timeout-ms

การหมดเวลาการเชื่อมต่อในหน่วยมิลลิวินาที ตัวอย่างเช่น --tabpy-connect-timeout-ms 900000

tsm security regenerate-internal-tokens

คำสั่งนี้จะเรียกใช้การดำเนินการต่อไปนี้:

1. หยุดทำงาน Tableau Server ถ้ากำลังทำงาน

2. สร้างใบรับรอง SSL ภายในใหม่สำหรับที่เก็บ Postgres ของเซิร์ฟเวอร์ค้นหา

3. สร้างรหัสผ่านใหท่สำหหรับรหัสผ่านที่จัดการภายในทั้งหมด

4. อัปเดตรหัสผ่านที่เก็บPostgres ทั้งหมด

5. สร้างคีย์การเข้ารหัสใหม่สำหรับการจัดการคีย์สินทรัพย์และเข้ารหัสข้อมูคีย์สินทรัพย์ด้วยคีย์ใหม่

6. สร้างคีย์การเข้ารหัสใหม่มสำหรับข้อมูลลับการกำหนดค่า (คีย์หลัก) และเข้ารหัสการกำหนดค่าด้วยคีย์นี้

7. กำหนดค่าใหม่และอัปเดต Tableau Server ด้วยข้อมูลลับเหล่านี้ทั้งหมด ในการปรับใช้ที่กระจายตัว คำสั่งนี้ยังแจกจ่ายการกำหนดค่าใหม่และการอัปเดตไปยังโหนดทั้งหมดในคลัสเตอร์ด้วย

8. สร้างคีย์หลักใหม่อีกครั้ง เพิ่มไปยังไฟล์ที่เก็บหลัก จากนั้นสร้างโทเค็นความปลอดภัยใหม่สำหรับใช้งานภายใน

9. เริ่มต้น Tableau Server

ถ้าคุณวางแผนจะเพิ่มโหนดไปยังคลัสเตอร์หลังจากเรียกใช้คำสั่งนี้ คุณจะต้องสร้างไฟล์การกำหนดค่าโหนดใหม่เพื่ออัปเดตโทเค็น คีย์ และข้อมูลลับที่สร้างโดยคำสั่งนี้ ดูที่ติดตั้งและกำหนดค่าโหนดเพิ่มเติม

หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับรหัสเวอร์ชัน โปรดดู จัดการข้อมูลลับของเซิร์ฟเวอร์

สรุป

tsm security regenerate-internal-tokens [options] [global options]

ตัวเลือก

--ignore-prompt

ไม่บังคับ

ทำการรีสตาร์ท (หากจำเป็น) โดยไม่แจ้งพร้อมท์ การดำเนินการนี้ระงับเฉพาะข้อความแจ้งเท่านั้น โดยลักษณะการทำงานของการรีสตาร์ทจะไม่เปลี่ยนแปลง

--request-timeout <การหมดเวลาในหน่วยวินาที>

ไม่บังคับ

รอตามระยะเวลาที่กำหนดเพื่อให้คำสั่งเสร็จสิ้น ค่าเริ่มต้นคือ 1800 (30 นาที)

tsm security repository-ssl disable

หยุดการเข้ารหัสแทรฟิกระหว่างที่เก็บและส่วนประกอบอื่นๆ ของเซิร์ฟเวอร์ และหยุดการสนับสนุนสำหรับการเชื่อมต่อโดยตรงจากไคลเอ็นต์ Tableau

การดำเนินการนี้จะลบใบรับรองและไฟล์คีย์ที่ใช้ หากคุณใช้ใบรับรองที่กำหนดเอง (ตัวเลือกที่เริ่มมีในเวอร์ชัน 2026.2.0)

ตั้งแต่จากเวอร์ชัน 2026.2.0 เป็นต้นไป หากคุณใช้ใบรับรอง SSL ที่กำหนดเองและคีย์สำหรับการสื่อสารกับที่เก็บที่เข้ารหัส คำสั่งนี้จะลบทั้งใบรับรองที่กำหนดเองและไฟล์คีย์ หากคุณต้องการเปิดใช้งาน SSL ของที่เก็บอีกครั้ง คุณจะต้องระบุไฟล์อีกครั้ง

สรุป

tsm security repository-ssl disable [global-options]

เวอร์ชันสูงสุดและรวมถึง 2025.3.x

• ที่เก็บในเครื่อง

  เมื่อที่เก็บอยู่ภายในเครื่อง ให้ใช้เพื่อเปิดใช้งานการเข้ารหัส SSL และสร้างไฟล์ .crt และ .key ของเซิร์ฟเวอร์โดยอัตโนมัติ ซึ่งใช้สำหรับแทรฟฟิกที่เข้ารหัสระหว่างที่เก็บ Postgres และส่วนประกอบอื่นๆ ของเซิร์ฟเวอร์

• ที่เก็บภายนอก

  เมื่อใช้ที่เก็บภายนอก คำสั่งจะนำเข้าไฟล์ .crt และ .key ของเซิร์ฟเวอร์ที่ใช้สำหรับเข้ารหัสแทรฟฟิกระหว่างที่เก็บ PostgreSQL ภายนอกและส่วนประกอบของ Tableau Server

การเปิดใช้งานตัวเลือกนี้ยังให้ตัวเลือกในการเปิดใช้ SSL ผ่านการเชื่อมต่อโดยตรงจากไคลเอ็นต์ Tableau ไปยังเซิร์ฟเวอร์ด้วย

เวอร์ชัน 2026.2.0 หรือใหม่กว่า

นอกจากฟังก์ชันคำสั่งที่อธิบายไว้ข้างต้นแล้ว ตั้งแต่เวอร์ชัน 2026.2.0 เป็นต้นไป คุณจะยังมีตัวเลือกในการระบุใบรับรองที่กำหนดเองโดยรวมเส้นทางไปยังไฟล์ใบรับรอง x509 ที่เข้ารหัส PEM ที่ถูกต้องและไฟล์คีย์ หากคุณใช้ใบรับรองที่กำหนดเอง ตัวเลือกสำหรับ SSL ที่เก็บใน UI เว็บ TSM จะไม่สามารถเปลี่ยนแปลงได้ ดูที่ตัวเลือกด้านล่างสำหรับรายละเอียดเกี่ยวกับวิธีกำหนดค่า Tableau ให้ใช้ใบรับรองที่กำหนดเองสำหรับ SSL ที่เก็บ

tsm security repository-ssl get-certificate-file

รับไฟล์ใบรับรองสาธารณะที่ใช้สำหรับการสื่อสาร SSL กับที่เก็บของ Tableau ไฟล์ใบรับรองจะถูกแจกจ่ายโดยอัตโนมัติไปยังไคลเอ็นต์ภายในของที่เก็บในคลัสเตอร์ Tableau Server หากต้องการเปิดใช้งานรีโมตไคลเอ็นต์เพื่อเชื่อมต่อผ่าน SSL ไปยังที่เก็บ คุณต้องคัดลอกไฟล์ใบรับรองสาธารณะไปยังไคลเอ็นต์แต่ละแห่ง

ตั้งแต่เวอร์ชัน 2026.2.0 เป็นต้นไป คำสั่งนี้ยังจะได้รับใบรับรองสาธารณะเมื่อเปิดใช้งานใบรับรองที่เก็บที่กำหนดเอง

คำสั่งนี้ใช้งานได้เฉพาะสำหรับ Tableau Server ที่ใช้ที่เก็บภายในเครื่องเท่านั้น และจะส่งผลให้เกิดข้อผิดพลาดเมื่อ Tableau Server ถูกกำหนดค่าพร้อมที่เก็บภายนอก

สรุป

tsm security repository-ssl get-certificate-file [global-options]

ตัวเลือก

-f, --file

จำเป็น

เส้นทางแบบเต็มและชื่อไฟล์ (มีนามสกุล .cert) ที่จะบันทึกไฟล์ใบรับรอง หากมีไฟล์ที่ซ้ำกัน ไฟล์นั้นจะถูกเขียนทับ

tsm security rotate-coordination-service-secrets

เวอร์ชัน: เพิ่มในเวอร์ชัน 2022.1

สร้างใบรับรอง คีย์ และที่เก็บที่เชื่อถือได้ใหม่ที่ใช้โดยบริการรวมสำหรับการเชื่อมต่อที่ปลอดภัย

สรุป

tsm security rotate-coordination-service-secrets [options][global options]

ตัวเลือก

--coord-svc-restart-timeout <seconds>

ไม่บังคับ

รอหลายวินาทีตามที่กำหนดไว้เพื่อให้บริการรวมเริ่มทำงานใหม่ ค่าเริ่มต้น:1200 (20 นาที)

--ignore-prompt

ไม่บังคับ

ทำการรีสตาร์ท (ถ้าจำเป็น) โดยไม่แจ้งพร้อมท์

--request-timeout <วินาที>

ไม่บังคับ

รอตามระยะเวลาเป็นวินาทีที่กำหนดเพื่อให้คำสั่งเสร็จสิ้น ค่าเริ่มต้น: 1800 (30 นาที)