Standardmäßig versucht Looker, eine Verbindung zu bestimmten ausgehenden Ports herzustellen, um verschiedene Funktionen zu unterstützen. Wenn diese Verbindungen auf vom Kunden gehosteten Instanzen blockiert oder deaktiviert werden, kann die Looker-Anwendung möglicherweise nicht vollständig genutzt werden. In der folgenden Tabelle erfahren Sie mehr über die von Looker verwendeten Tools und Dienste und die Anforderungen an die ausgehenden Ports.
Zusätzlich zu den auf dieser Seite aufgeführten Ports benötigt Looker geöffnete Ports, um mit Ihren Datenbanken zu kommunizieren. Möglicherweise müssen Sie auch zusätzliche Ports öffnen, wenn Sie Ihre interne Konfiguration zu einer MySQL-Datenbank migriert oder Looker gruppiert haben (damit die Clusterknoten miteinander kommunizieren können).
| Dienst | Zweck | Portanforderung |
|---|---|---|
| Lizenzierungsdaten* | Ein Dienst von Looker, der Informationen darüber sammelt, wie der Dienst genutzt wird, um sicherzustellen, dass die Nutzung in Übereinstimmung mit den Lizenzbedingungen des Kunden erfolgt. Zu diesen Informationen gehören Metadaten über Benutzer, Rollen, Datenbankverbindungen, Servereinstellungen, verwendete Funktionen, API-Nutzung und Version. | license.looker.com:443 |
| Produktnutzung | Ein Dienst von Looker (Pinger), der pseudonymisierte Nutzungsdaten darüber sammelt, wie Benutzer das Looker-Produkt verwenden und wie gut es funktioniert. Diese Daten werden analysiert und zur Verbesserung des Looker-Produkts verwendet. Administratoren können diesen Dienst für ihre Instanz deaktivieren, indem sie sich an den Looker-Support wenden. | ping.looker.com:443 |
| Systemfehlerberichte* | Ein Dienst von Looker, der Laufzeitausnahmen an interne Systeme von Looker übermittelt, damit unsere Techniker Probleme mit dem Produkt identifizieren können. Diese Berichte werden zunächst als HTTPS-Anfragen gesendet. Sollten sich damit Probleme ergeben, wird die Benachrichtigungsform über die SMTP-Einstellungen des Looker-Kunden auf E-Mail umgestellt. | errorssentry.looker.com:9000 |
| Looker Marketplace* | Der Looker Marketplace ist ein zentraler Ort, an dem Sie viele Arten von Looker-Inhalten wie Looker-Blocks™, Anwendungen, Visualisierungen und Plug-ins suchen, bereitstellen und verwalten können. |
|
| Aktionen* | Mit Aktionen können Sie Inhalte über einen Action Hub-Server an Drittanbieterdienste senden, die in Looker integriert sind. Alle Daten, die Ihre Nutzer über eine Aktion senden, werden vorübergehend auf Lookers Aktionsserver (bekannt als Action Hub) und nicht in Ihrer Looker-Instanz verarbeitet. | actions.looker.com:443 (bei Verwendung des von Looker gehosteten Action Hub) |
| Looker CDN | Auf von Looker gehosteten Instanzen werden Assets aus dem CDN geladen. Das CDN ist ein Netzwerk von Servern, auf denen Inhalte an mehreren geografischen Standorten gespeichert werden, um die Seitenladezeit für Nutzer zu verkürzen. Ihre Daten werden niemals auf diesen Servern gespeichert. Nur Elemente, die spezifisch für Looker sind (z. B. Bilder), werden im CDN gespeichert. Auf vom Kunden gehosteten Instanzen kann die Einstellung „Assets aus CDN laden“ deaktiviert werden. |
|
| E-Mail-Benachrichtigungen | Ein Dienst eines Drittanbieters (SendGrid), der E-Mails über noreply@looker.com und noreply@lookermail.com sendet, um Begrüßungs-E-Mails für neue Konten, Links zum Zurücksetzen von vergessenen Passwörtern und geplante Datenübermittlungen für Looker-Benutzer bereitzustellen. Wenn Sie möchten, können Sie diese Konfiguration ändern, um stattdessen Ihre eigene SMTP-Integration zu verwenden. | smtp.sendgrid.net an Port 587 |
| LookML-Speicherung | Ein Dienst eines Drittanbieters (GitHub), der die Entwicklung und Speicherung von kundeneigenem LookML-Code ermöglicht. Wenn Sie möchten, können Sie diese Konfiguration ändern, um stattdessen Ihre eigene Git-Integration zu verwenden. | *.github.com:22 (ssh) |
| In-App-Guides und Messaging innerhalb des Produkts | Ein Dienst eines Drittanbieters (Pendo), der personalisierte Nachrichten an Benutzer sendet, um sie bei der Nutzung des Looker-Produkts zu unterstützen. Um Nachrichten und Guides zu personalisieren, sammelt dieser Dienst grundlegende, pseudonymisierte Nutzungsdaten. Administratoren können diesen Dienst für ihre Instanz deaktivieren. | *.app.pendo.io:80 (über die Browser der Nutzer) *.app.pendo.io:443 (über die Browser der Nutzer) |
| Supportzugriff | Ein Dienst von Looker, der es Looker-Technikern ermöglicht, auf eine Looker-Anwendung beim Kunden zuzugreifen, um Probleme zu beheben. Dieser Zugriff ist auf Support-Fälle beschränkt und kann deaktiviert werden, wenn er vom Kunden nicht benötigt wird. | <instance_name>.looker.com:9999 auth.looker.com:443 |
In-Produkt (cloudbasierte) Services
Weitere Informationen zur Produktsicherheit von Looker und zur Datenschutzerklärung.
Nächste Schritte
Nachdem Sie sichergestellt haben, dass Looker auf die erforderlichen Dienste zugreifen kann, können Sie den sicheren Datenbankzugriff aktivieren.