Configurar uma lista de permissões de IP para o Looker (Google Cloud Core)

Nesta página, mostramos como criar uma lista de permissões de IP para uma instância do Looker (Google Cloud Core) que usa conexões seguras públicas ou conexões híbridas. Uma lista de permissão de IP é um recurso de rede que aumenta a segurança restringindo o acesso à sua instância apenas aos endereços IP especificados.

Antes de começar

  1. Verifique se você tem uma instância do Looker (Google Cloud Core) que usa conexões públicas seguras ou híbridas.
  2. Para receber as permissões necessárias para modificar uma instância do Looker, peça ao administrador para conceder a você o papel de administrador do Looker (roles/looker.admin) do Identity and Access Management (IAM) no projeto.

Configurar uma lista de permissões de IP

Para configurar uma lista de permissão de IP para sua instância, siga estas etapas:

Console

  1. No console do Google Cloud , acesse a página Instâncias do Looker (Google Cloud Core).

    Acesse "Instâncias"

  2. Clique no nome da instância que você quer editar.

  3. Na guia Detalhes da instância, clique em Editar.

  4. Na seção Configurar conexões de entrada, marque a caixa de seleção Ativar lista de permissões de IP para criar a lista.

  5. Clique em Adicionar item para incluir uma regra de lista de permissões de IP.

  6. No campo Nome da regra, insira um nome para a regra.

  7. No campo Intervalo de IP, insira o intervalo de endereços IP aprovados na notação CIDR.

  8. Clique em Salvar.

Remover uma regra da lista de permissões de IP

Para remover uma regra de permissão de IP da lista de permissões, siga estas etapas:

Console

  1. No console do Google Cloud , acesse a página Instâncias do Looker (Google Cloud Core).

    Acesse "Instâncias"

  2. Clique no nome da instância que você quer editar.

  3. Na guia Detalhes da instância, clique em Editar.

  4. Passe o cursor sobre a regra que você quer remover e clique no ícone de lixeira Excluir item que aparece.

Permitir conexões com os serviços do Google

Se a instância do Looker (Google Cloud Core) usar uma lista de permissões de IP, conceda acesso aos intervalos de IP usados por outros serviços do Google Cloud antes de usar esses serviços com o Looker (Google Cloud Core).

Marcar a caixa de seleção Vincular Serviços do Google a esta instância adiciona os seguintes Serviços do Google à lista de permissões de IP da instância:

Para se conectar a outros serviços Google Cloud , adicione os intervalos de IP deles à lista de permissão de IP como novas regras.

Considerações sobre a lista de permissões de IP

Ao configurar uma lista de permissões de IP, lembre-se do seguinte:

  • As regras de lista de permissões se aplicam a todo o tráfego de entrada para logins da UI e da API.
  • Adicionar mais de 50 regras pode afetar negativamente a performance da sua instância.
  • Alguns recursos, como a integração do Slack e as ações ativadas por OAuth, não funcionam quando a lista de permissões de IP está ativada.
  • Ao ativar uma lista de permissões de IP, você precisa adicionar a ela os intervalos de IP de todos os serviços do Google que quer usar no Looker (Google Cloud Core). Para alguns serviços, é possível usar a caixa de seleção Vincular Serviços do Google a esta instância, mas para outros serviços não cobertos por essa caixa de seleção, adicione o intervalo de IP do serviço diretamente à lista de permissões.

A seguir