이 페이지에서는 공개 보안 연결 또는 하이브리드 연결을 사용하는 Looker (Google Cloud 핵심 서비스) 인스턴스의 IP 허용 목록을 만드는 방법을 보여줍니다. IP 허용 목록은 지정한 IP 주소로만 인스턴스에 대한 액세스를 제한하여 보안을 강화하는 네트워킹 기능입니다.
시작하기 전에
- 공개 보안 연결 또는 하이브리드 연결을 사용하는 기존 Looker (Google Cloud 핵심 서비스) 인스턴스가 있어야 합니다.
- Looker 인스턴스를 수정하는 데 필요한 권한을 얻으려면 관리자에게 프로젝트에 대한 Looker 관리자 (
roles/looker.admin) ID 및 액세스 관리 (IAM) 역할을 부여해 달라고 요청하세요.
IP 허용 목록 구성
인스턴스의 IP 허용 목록을 구성하려면 다음 단계를 수행하세요.
콘솔
허용 목록에서 IP 허용 목록 규칙 삭제
허용 목록에서 IP 허용 목록 규칙을 삭제하려면 다음 단계를 수행하세요.
콘솔
콘솔에서 Looker (Google Cloud 핵심 서비스) 인스턴스 페이지로 이동합니다. Google Cloud
수정할 인스턴스의 이름을 클릭합니다.
인스턴스 세부정보 탭에서 수정 을 클릭합니다.
삭제하려는 규칙 위에 포인터를 올려놓고 표시되는 항목 삭제 휴지통 아이콘을 클릭합니다.
Google 서비스에 대한 연결 허용
Looker (Google Cloud 핵심 서비스) 인스턴스에서 IP 허용 목록을 사용하는 경우 Looker (Google Cloud 핵심 서비스)에서 해당 서비스를 사용하기 전에 다른 Google Cloud 서비스에서 사용하는 IP 범위에 대한 액세스 권한을 부여해야 합니다.
이 인스턴스와 Google 서비스 연결 체크박스를 선택하면 다음 Google 서비스가 인스턴스의 IP 허용 목록에 추가됩니다.
다른 서비스에 연결하려면 해당 서비스의 IP 범위를 IP 허용 목록에 새 규칙으로 추가해야 합니다. Google Cloud
IP 허용 목록 고려사항
IP 허용 목록을 구성할 때는 다음 사항에 유의하세요.
- 허용 목록 규칙은 UI 및 API 로그인 모두의 모든 인그레스 트래픽에 적용됩니다.
- 50개가 넘는 규칙을 추가하면 인스턴스의 성능에 부정적인 영향을 미칠 수 있습니다.
- IP 허용 목록이 사용 설정된 경우에는 Slack 통합 및 OAuth 지원 작업과 같은 특정 기능이 작동하지 않습니다.
- IP 허용 목록을 사용 설정하면 Looker (Google Cloud 핵심 서비스) 내에서 사용하려는 모든 Google 서비스의 IP 범위를 허용 목록에 추가해야 합니다. 일부 서비스의 경우 이 인스턴스와 Google 서비스 연결 체크박스를 사용할 수 있지만 이 체크박스로 처리되지 않는 다른 서비스의 경우 서비스의 IP 범위를 허용 목록에 직접 추가해야 합니다.
다음 단계
- 인스턴스의 커스텀 도메인 설정에 대해 알아봅니다.
- 인스턴스를 외부 서비스에 연결하는 방법을 알아봅니다.
- Looker (Google Cloud 핵심)에서 사용자를 관리하는 방법을 알아봅니다.