Impostazioni amministratore - Lista consentita IP

Nota :le istanze di Looker (Google Cloud core) non includono questa pagina. Per consentire l'accesso a Looker (Google Cloud core) per IP specifici, utilizza un'istanza di Looker (Google Cloud core) con connessioni private (accesso privato ai servizi) e controlla l'accesso con le impostazioni VPC.

La pagina Lista consentita di indirizzi IP ti consente di specificare un elenco di indirizzi IP che possono accedere alla tua istanza Looker. Per un elenco di indirizzi IP specifici da consentire in base alla tua regione, consulta Abilitare l'accesso sicuro al database. Quando la lista consentita di indirizzi IP è abilitata, l'istanza Looker filtra gli indirizzi IP a livello di applicazione, consentendo le connessioni solo dagli indirizzi IP presenti nella lista consentita. Looker rifiuta i tentativi di connessione da tutti gli altri indirizzi IP. Quando la lista consentita di indirizzi IP è disattivata, l'istanza Looker può accettare connessioni da qualsiasi indirizzo IP.

La pagina Lista consentita di indirizzi IP è disponibile solo per le istanze ospitate da Looker. Le istanze ospitate dal cliente non visualizzeranno questa opzione nel menu Amministrazione. Per visualizzare la pagina Lista consentita di indirizzi IP, seleziona Lista consentita di indirizzi IP nella sezione Server del menu Amministrazione.

Nota: se disponi di un'autorizzazione che fornisce l'accesso solo a determinate pagine nel pannello di amministrazione, ad esempio manage_schedules, manage_themes o see_admin, ma non disponi del ruolo Amministratore, la pagina o le pagine descritte qui potrebbero non essere visibili nel pannello di amministrazione.

La pagina Lista consentita di indirizzi IP elenca le regole che utilizzi per configurare gli indirizzi IP e le subnet mask che possono accedere alla tua istanza di Looker. Ogni regola definisce anche se gli utenti di questi indirizzi IP possono accedere solo dall'interfaccia utente di Looker, solo dall'API Looker o da entrambe le origini.

Oltre a visualizzare le regole della lista consentita IP esistenti, puoi eseguire le seguenti operazioni:

• Attiva o disattiva la lista consentita IP con l'impostazione Abilita lista consentita. Quando la lista consentita è attiva, possono connettersi solo gli utenti con indirizzi IP elencati.
• Definisci una nuova regola che aggiunga altri indirizzi IP alla lista consentita.
• Attivare, disattivare, modificare o eliminare una regola esistente.
• Concedi l'accesso ai servizi Google Cloud essenziali.

Attivazione dell'impostazione della lista consentita IP

Importante: la prima regola della lista consentita di indirizzi IP da definire per la tua istanza è quella che consente al tuo indirizzo IP rilevato di accedere all'istanza. L'aggiunta dell'indirizzo IP rilevato alle regole della lista consentita IP impedisce che ti venga negato l'accesso all'istanza una volta attivata l'impostazione Abilita lista consentita.

Se non sono state definite regole di lista consentita di indirizzi IP per la tua istanza di Looker, nella pagina Lista consentita di indirizzi IP viene visualizzato il messaggio "Il tuo indirizzo IP non è nella lista consentita". Prima di poter attivare l'impostazione Abilita lista consentita, devi definire una regola di lista consentita IP per l'indirizzo IP che utilizzi per accedere all'istanza di Looker.

Per aggiungere il tuo indirizzo IP alla lista consentita dell'istanza:

1. Seleziona il testo Il tuo indirizzo IP non è incluso nella lista consentita. Looker mostra una finestra di dialogo che visualizza l'indirizzo IP pubblico di origine con il seguente messaggio: "Nessuna regola attualmente abilitata consente l'accesso tramite il tuo indirizzo IP. Prima di poter attivare la funzionalità Lista consentita IP, devi prima creare o abilitare una regola per inserire il tuo indirizzo IP nella lista consentita. L'indirizzo IP rilevato è 192.168.1.1."
2. Copia l'indirizzo IP rilevato.
3. Aggiungi una regola che includa il tuo indirizzo IP.
4. Dopo aver salvato la regola, attiva l'impostazione Attiva lista consentita.
5. Facoltativamente, attiva l'impostazione Consenti servizi Google Cloud per concedere ai servizi Google Cloud essenziali l'accesso all'istanza.

Aggiunta di una nuova regola

Seleziona Aggiungi regola per aggiungere un indirizzo IP o un intervallo di indirizzi alla lista consentita. Looker mostra la finestra di dialogo Nuova regola di lista consentita di indirizzi IP. Per aggiungere una nuova regola, segui questi passaggi:

1. Inserisci un nome per la nuova regola nel campo Etichetta.
2. Inserisci un intervallo di indirizzi IP approvati nel campo Intervallo IP utilizzando un indirizzo IP e una subnet mask, come descritto in Notazione CIDR.
3. Specifica se la nuova regola si applica solo ai tentativi di accesso dall'interfaccia utente di Looker, solo ai tentativi di accesso dall'API Looker o ai tentativi di accesso da entrambe le origini nel menu a discesa Interfaccia utente o API?.
4. Seleziona Salva.

Cose da sapere

Quando configuri la lista consentita di indirizzi IP, tieni presente quanto segue:

• L'aggiunta di più di 50 regole potrebbe influire negativamente sul rendimento di Looker.
• Alcune funzionalità dell'hub azioni di Looker, come l'integrazione di Slack e le azioni abilitate per OAuth, non funzionano quando è abilitata la lista consentita di indirizzi IP.
• Per integrare le richieste di pull Git con qualsiasi progetto LookML, devi aggiungere alla lista consentita l'intervallo di indirizzi IP da cui il tuo provider Git effettua richieste in uscita. Ad esempio, gli indirizzi IP di GitHub sono disponibili dal relativo endpoint API meta. Gli IP sono soggetti a modifiche e saranno diversi per altri provider Git.