La pagina Lista consentita IP ti consente di specificare un elenco di indirizzi IP che possono accedere alla tua istanza Looker. Per un elenco di indirizzi IP specifici da consentire in base alla tua regione, consulta la sezione Abilitare l'accesso sicuro al database. Quando la lista consentita IP è abilitata, l'istanza Looker filtra gli indirizzi IP a livello di applicazione, consentendo le connessioni solo dagli indirizzi IP nella lista consentita. Looker rifiuta i tentativi di connessione da tutti gli altri indirizzi IP. Quando la lista consentita IP è disabilitata, l'istanza Looker può accettare connessioni da qualsiasi indirizzo IP.
La pagina Lista consentita IP è disponibile solo per le istanze ospitate da Looker. Le istanze ospitate dal cliente non visualizzeranno questa opzione nel menu Admin. Per visualizzare la pagina Lista consentita IP , seleziona Lista consentita IP nella sezione Server del menu Admin.
La pagina Lista consentita IP elenca le regole che utilizzi per configurare gli indirizzi IP e le subnet mask che possono accedere alla tua istanza Looker. Ogni regola definisce anche se gli utenti di questi indirizzi IP possono accedere solo dall'interfaccia utente di Looker, solo dall'API Looker o da entrambe le origini.
Oltre a visualizzare le regole della lista consentita IP esistenti, puoi eseguire le seguenti attività:
- Abilita o disabilita la lista consentita IP con l'opzione Abilita lista consentita. Quando la lista consentita è attiva, solo gli utenti degli indirizzi IP elencati possono connettersi.
- Definisci una nuova regola, che aggiunge altri indirizzi IP alla lista consentita.
- Abilita, disabilita, modifica o elimina una regola esistente.
Aggiungere il tuo indirizzo IP
Se la lista consentita IP non ha regole definite, come quando accedi per la prima volta all'elenco, Looker visualizzerà due avvisi:
- Un suggerimento accanto all'opzione Abilita lista consentita mostra un'icona di avviso.
- Accanto all'opzione viene visualizzata una nota con la dicitura Il tuo indirizzo IP non è nella lista consentita.
Seleziona il testo Il tuo indirizzo IP non è nella lista consentita per ottenere l'indirizzo IP rilevato. Seleziona Aggiungi regola per aggiungere il tuo indirizzo IP alla lista consentita seguendo le istruzioni riportate di seguito.
Aggiungere una nuova regola
Seleziona Aggiungi regola per aggiungere un indirizzo IP o un intervallo di indirizzi alla lista consentita. Looker visualizza la finestra di dialogo Nuova regola della lista consentita IP. Per aggiungere una nuova regola:
- Inserisci un nome per la nuova regola nel campo Etichetta.
- Inserisci un intervallo di indirizzi IP approvati nel campo Intervallo IP utilizzando un indirizzo IP e una subnet mask, come descritto nella notazione CIDR.
- Specifica se la nuova regola si applica solo ai tentativi di accesso dall'interfaccia utente di Looker, solo ai tentativi di accesso dall'API Looker o ai tentativi di accesso da entrambe le origini nel menu a discesa Interfaccia utente o API?.
- Seleziona Salva.
Cose da sapere
Durante la configurazione della lista consentita IP, tieni presente le seguenti considerazioni:
- L'aggiunta di più di 50 regole potrebbe influire negativamente sulle prestazioni di Looker.
- Alcune funzionalità dell'Hub azioni di Looker, come l'integrazione di Slack e le azioni abilitate per OAuth, non funzionano quando la lista consentita IP è abilitata.
- Per integrare le richieste di pull Git con qualsiasi progetto LookML, devi aggiungere alla lista consentita l'intervallo di indirizzi IP da cui il tuo provider Git effettua le richieste in uscita. Ad esempio, gli indirizzi IP di GitHub sono disponibili dall'endpoint API meta. Gli indirizzi IP sono soggetti a modifiche e saranno diversi per altri provider Git.