Par défaut, Looker tente de se connecter à des ports sortants spécifiques pour prendre en charge différentes fonctionnalités. Le blocage ou la désactivation de ces connexions sur les instances hébergées par le client peuvent empêcher l'utilisation complète de l'application Looker. Pour en savoir plus sur les outils et services utilisés par Looker, ainsi que sur leurs exigences en matière de ports sortants, consultez le tableau suivant.
En plus de ceux listés sur cette page, Looker a besoin que des ports soient ouverts pour communiquer avec vos bases de données. Vous devrez peut-être également ouvrir des ports supplémentaires si vous avez migré votre configuration interne vers une base de données MySQL ou si vous avez mis en cluster Looker (afin que les nœuds du cluster puissent communiquer entre eux).
| Service | Objectif | Exigence en matière de port |
|---|---|---|
| Données de licences* | Service Looker qui recueille des informations sur l'utilisation du service afin de s'assurer qu'elle est en conformité avec les conditions régissant la licence du client. Ces informations incluent des métadonnées sur les utilisateurs, les rôles, les connexions aux bases de données, les paramètres de serveur, les fonctionnalités utilisées, l'utilisation d'API et la version. | license.looker.com:443 |
| Utilisation du produit | Service Looker (Pinger) qui recueille des données d'utilisation pseudonymisées sur la façon dont les utilisateurs utilisent le produit Looker et sur ses performances. Ces données sont analysées et utilisées pour améliorer le produit Looker. Les administrateurs peuvent désactiver ce service au niveau de leur instance en contactant l'assistance Looker. | ping.looker.com:443 |
| Rapports d'erreurs système* | Service Looker transmettant les exceptions d'exécution aux systèmes internes de Looker afin que les techniciens de Looker puissent diagnostiquer les problèmes rencontrés avec le produit. Ces messages sont d'abord envoyés sous la forme de requêtes HTTPS, mais basculent si nécessaire au format e-mail en utilisant les paramètres SMTP Looker du client. | errorssentry.looker.com:9000 |
| Marketplace Looker* | Looker Marketplace est un emplacement centralisé qui permet de rechercher, de déployer et de gérer de nombreux types de contenu Looker, comme des blocs Looker™, des applications, des visualisations et des plug-ins. |
|
| Actions* | Vous pouvez utiliser des actions pour diffuser du contenu vers des services tiers intégrés à Looker via un serveur Action Hub. Chaque donnée envoyée par vos utilisateurs par le biais d'une action est provisoirement traitée sur le serveur d'action de Looker (connu sous le nom d'Action Hub), et non dans votre instance Looker. | actions.looker.com:443 (si vous utilisez l'Action Hub hébergé par Looker) |
| CDN Looker | Les instances hébergées par Looker chargent les éléments à partir du CDN, un réseau de serveurs qui stocke le contenu dans plusieurs zones géographiques afin de réduire le temps de chargement de la page pour les utilisateurs. Vos données ne sont jamais stockées sur ces serveurs. Seuls les éléments spécifiques à Looker (tels que les images) sont stockés sur le CDN. Les instances hébergées par le client ont la possibilité de désactiver le paramètre "Charger les éléments depuis le CDN". |
|
| Notifications par e-mail | Service tiers (SendGrid) qui transmet des e-mails, provenant des adresses noreply@looker.com et noreply@lookermail.com, afin de fournir des messages de bienvenue pour les nouveaux comptes, des liens de réinitialisation du mot de passe en cas d'oubli et des livraisons de données planifiées pour les utilisateurs de Looker. Si vous le préférez, vous pouvez modifier cette configuration pour utiliser à la place votre propre intégration SMTP. | smtp.sendgrid.net sur le port 587 |
| Stockage LookML | Service tiers (GitHub) permettant le développement et le stockage du code LookML d'un client. Si vous le préférez, vous pouvez modifier cette configuration pour utiliser à la place votre propre intégration Git. | *.github.com:22 (ssh) |
| Guides dans l'application et messagerie intégrée au produit | Service tiers (Pendo) livrant des messages personnalisés aux utilisateurs pour les aider à utiliser plus facilement le produit Looker. Ce service collecte des données d'utilisation pseudonymisées de base dans le but de personnaliser les messages et les guides. Les administrateurs peuvent désactiver ce service au niveau de leur instance. | *.app.pendo.io:80 (à partir des navigateurs des utilisateurs) *.app.pendo.io:443 (à partir des navigateurs des utilisateurs) |
| Accès à l'assistance | Service Looker permettant aux techniciens de Looker de dépanner les problèmes en rendant possible leur authentification pour pénétrer dans l'application Looker d'un client. Cet accès se limite aux cas d'utilisation du support et peut être désactivé par les clients s'ils n'en ont pas l'utilité. | <instance_name>.looker.com:9999 auth.looker.com:443 |
Services inclus dans les produits (basés sur le cloud)
En savoir plus sur la sécurité des produits et les règles de confidentialité de Looker.
Étapes suivantes
Une fois que vous vous êtes assuré que Looker peut accéder aux services nécessaires, vous êtes prêt à activer l'accès sécurisé à la base de données.