為 Looker (Google Cloud Core) 設定 IP 許可清單

本頁說明如何為使用公開安全連線或混合連線的 Looker (Google Cloud Core) 執行個體建立 IP 允許清單。IP 允許清單是一項網路功能，可限制只有您指定的 IP 位址能存取執行個體，進而提高安全性。

事前準備

  1. 確認您已建立使用公開安全連線或混合連線的 Looker (Google Cloud Core) 執行個體。
  2. 如要取得修改 Looker 執行個體所需的權限，請要求管理員授予您專案的 Looker 管理員 (roles/looker.admin) Identity and Access Management (IAM) 角色。

設定 IP 許可清單

如要為執行個體設定 IP 允許清單，請按照下列步驟操作：

控制台

  1. 前往 Google Cloud 控制台的「Looker (Google Cloud core) Instances」(Looker (Google Cloud core) 執行個體) 頁面。

    前往「Instances」(執行個體)

  2. 按一下要編輯的執行個體名稱。

  3. 在執行個體的「詳細資料」分頁中，按一下「編輯」。

  4. 在「設定連入連線」部分，選取「啟用 IP 許可清單」核取方塊，即可建立許可清單。

  5. 按一下「新增項目」，新增 IP 允許清單規則。

  6. 在「規則名稱」欄位中，輸入規則名稱。

  7. 在「IP range」(IP 範圍) 欄位中，以 CIDR 標記法輸入核准的 IP 位址範圍。

  8. 按一下 [儲存]。

從許可清單中移除 IP 許可清單規則

如要從許可清單中移除 IP 許可清單規則，請按照下列步驟操作：

控制台

  1. 前往 Google Cloud 控制台的「Looker (Google Cloud core) Instances」(Looker (Google Cloud core) 執行個體) 頁面。

    前往「Instances」(執行個體)

  2. 按一下要編輯的執行個體名稱。

  3. 在執行個體的「詳細資料」分頁中，按一下「編輯」。

  4. 將指標懸停在要移除的規則上，然後按一下隨即顯示的「刪除項目」垃圾桶圖示。

允許連線至 Google 服務

如果 Looker (Google Cloud Core) 執行個體使用 IP 允許清單，您必須先授予其他 Google Cloud 服務使用的 IP 範圍存取權，才能透過 Looker (Google Cloud Core) 使用這些服務。

勾選「將 Google 服務連結至這個執行個體」核取方塊，即可將下列 Google 服務新增至執行個體的 IP 允許清單：

如要連線至其他 Google Cloud 服務，請將這些服務的 IP 範圍新增至 IP 許可清單做為新規則。

IP 許可清單注意事項

設定 IP 許可清單時，請注意下列事項：

  • 許可清單規則會套用至 UI 和 API 登入的所有輸入流量。
  • 新增超過 50 條規則可能會對執行個體的效能造成負面影響。
  • 啟用 IP 允許清單後，Slack 整合和啟用 OAuth 的動作等特定功能將無法運作。
  • 啟用 IP 允許清單後，您必須將要在 Looker (Google Cloud Core) 中使用的任何 Google 服務 IP 範圍新增至允許清單。部分服務可使用「將 Google 服務連結至這個執行個體」核取方塊，但對於該核取方塊未涵蓋的服務，您必須直接將服務的 IP 範圍新增至允許清單。

後續步驟