Configurações de administrador: lista de permissões de IP

Observação: as instâncias do Looker (Google Cloud Core) não incluem esta página. Para instâncias do Looker (Google Cloud Core) que usam conexões seguras públicas ou híbridas, é possível adicionar intervalos de IP específicos a uma lista de permissões editando a instância do Looker (Google Cloud Core) noconsole ou com a Google Cloud CLI. Google Cloud

A página Lista de permissões de IP permite especificar uma lista de endereços IP que podem acessar sua instância do Looker. Para conferir uma lista de endereços IP específicos a serem permitidos com base na sua região, consulte Como ativar o acesso seguro ao banco de dados. Quando a lista de permissões de IP está ativada, a instância do Looker filtra os endereços IP no nível do aplicativo, permitindo conexões somente dos endereços IP na lista de permissões. O Looker recusa tentativas de conexão de todos os outros endereços IP. Quando a lista de permissões de IP está desativada, a instância do Looker pode aceitar conexões de qualquer endereço IP.

A página Lista de permissões de IP está disponível apenas para instâncias hospedadas pelo Looker. As instâncias hospedadas pelo cliente não mostram essa opção no menu Admin. Para acessar a página Lista de permissões de IP, na seção Servidor do menu Admin, selecione Lista de permissões de IP.

Observação: se você tiver uma permissão que forneça acesso apenas a páginas selecionadas no painel "Admin", como manage_schedules, manage_themes ou see_admin, mas não tiver o papel de administrador, a página ou as páginas descritas aqui talvez não fiquem visíveis para você no painel "Admin".

A página Lista de permissões de IP lista as regras usadas para configurar quais endereços IP e máscaras de sub-rede podem acessar sua instância do Looker. Cada regra também define se os usuários desses endereços IP podem fazer login apenas na interface do Looker, apenas na API Looker ou em ambas as fontes.

Além de visualizar as regras de lista de permissões de IP atuais, você pode realizar as seguintes tarefas:

• Ativar ou desativar a lista de permissões de IP com a configuração Ativar lista de permissões. Quando a lista de permissões está ativa, apenas usuários do endereço IP listado podem se conectar.
• Definir uma nova regra, que adiciona mais endereços IP à lista de permissões.
• Ativar, desativar, editar ou excluir uma regra atual.
• Conceder acesso aos serviços essenciais Google Cloud .

Como ativar a configuração da lista de permissões de IP

Importante: a primeira regra de lista de permissões de IP a ser definida para sua instância é aquela que permite que o endereço IP detectado acesse a instância. Adicionar o endereço IP detectado às regras de lista de permissões de IP impede que você tenha o acesso negado à instância depois de ativar a configuração Ativar lista de permissões.

Se nenhuma regra de lista de permissões de IP tiver sido definida para sua instância do Looker, a página Lista de permissões de IP vai mostrar a seguinte mensagem: "Seu endereço IP não está na lista de permissões". É necessário definir uma regra de lista de permissões de IP para o endereço IP que você está usando para acessar a instância do Looker antes de ativar a configuração Ativar lista de permissões.

Para adicionar seu endereço IP à lista de permissões da instância, siga estas etapas:

1. Selecione o texto Seu endereço IP não está na lista de permissões. O Looker mostra uma caixa de diálogo com seu endereço IP público de origem e a seguinte mensagem: "Nenhuma regra ativada no momento permite o acesso pelo seu endereço IP. Primeiro, crie ou ative uma regra para se adicionar à lista de permissões antes de ativar o recurso Lista de permissões de IP. Seu endereço IP detectado é 192.168.1.1".
2. Copie o endereço IP detectado.
3. Adicione uma regra que inclua seu endereço IP.
4. Depois de salvar a regra, ative a configuração Ativar lista de permissões.
5. Opcionalmente, ative a configuração Permitir Google Cloud serviços para conceder acesso a serviços essenciais Google Cloud à instância.

Como adicionar uma nova regra

Selecione Adicionar regra para adicionar um endereço IP ou um intervalo de endereços à lista de permissões. O Looker mostra a caixa de diálogo Nova regra de lista de permissões de IP. Para adicionar uma nova regra, siga estas etapas:

1. Insira um nome para a nova regra no campo Rótulo.
2. Insira um intervalo de endereços IP aprovados no campo Intervalo de IP usando um endereço IP e uma máscara de sub-rede, conforme descrito na notação CIDR.
3. Especifique se a nova regra se aplica apenas a tentativas de login da interface do Looker, apenas a tentativas de login da API Looker ou a tentativas de login de ambas as fontes no menu suspenso Interface ou API?.
4. Selecione Salvar.

Informações importantes

Ao configurar a lista de permissões de IP, tenha em mente as seguintes considerações:

• Adicionar mais de 50 regras pode afetar negativamente a performance do Looker.
• Alguns recursos da central de ações do Looker, como a integração do Slack e as ações ativadas pelo OAuth, não funcionam quando a lista de permissões de IP está ativada.
• Para integrar solicitações de envio do Git a qualquer projeto LookML, é necessário adicionar à lista de permissões o intervalo de endereços IP de que o provedor do Git faz solicitações de saída. Por exemplo, os endereços IP do GitHub estão disponíveis no endpoint de API de metadados. Os IPs estão sujeitos a mudanças e serão diferentes para outros provedores do Git.