Looker (Google Cloud Core) 使用 Private Service Connect 对外部服务的出站访问

您可以使用 Private Service Connect 设置从 Looker (Google Cloud Core) 到外部服务的安全出站连接（也称为南向流量）。以下 Codelab 将引导您完成这些连接的配置，以便 Looker (Google Cloud Core) 实例可以在保持专用网络连接的同时安全地与外部资源进行交互。

Looker (Google Cloud Core) 通过南向访问连接到的任何自行托管或本地代码库或服务都必须配置公开可信的 SSL 证书。

注意： 在共享 VPC 环境中，您必须为代理负载均衡器配置 Cloud NAT 网关，以允许出站连接到自定义外部服务（例如 SMTP）。

• Codelab：Looker (Google Cloud Core)PSC 南向 HTTPS 互联网 NEG SMTP

  在此 Codelab 中，您将使用内部 TCP 代理负载均衡器和互联网网络端点组 (NEG)（FQDN 为 notifications-pa.googleapis.com）创建与 Looker (Google Cloud Core) 的 SMTP 服务的南向连接，该连接从 Looker (Google Cloud Core) PSC 作为服务使用方调用。

• Codelab：通过 PSC 实现 Looker (Google Cloud Core) 对 Cloud SQL 的南向访问

  在此 Codelab 中，您将执行与 Cloud SQL 的南向连接，该 Cloud SQL 已部署为 Private Service Connect 服务提供方。

• Codelab：Looker (Google Cloud Core) PSC 南向 SSH 互联网 NEG

  在此 Codelab 中，您将使用从 Looker (Google Cloud Core) PSC（作为服务使用方）调用的内部 TCP 代理负载均衡器和互联网网络端点组 (NEG)，对 GitHub 执行南向 SSH 连接。

• Codelab：Looker (Google Cloud Core) PSC 南向 HTTPS 互联网 NEG

  在此 Codelab 中，您将使用从 Looker (Google Cloud Core)PSC 作为服务使用方调用的内部 TCP 代理负载均衡器和互联网网络端点组 (NEG)，对 GitHub 执行南向 HTTPS 连接。

• Codelab：通过混合 NEG 实现 Looker (Google Cloud Core) 对本地数据源的南向 PSC 访问

  在此 Codelab 中，您将使用从 Looker (Google Cloud Core) PSC（作为服务使用方）调用的内部 TCP 代理负载均衡器和混合网络端点组 (NEG)，通过 H-VPN 对本地 Postgres 数据库执行南向连接。

• Codelab：Looker (Google Cloud Core) PSC 南向 HTTPS 互联网 NEG GitLab 自托管

  在此 Codelab 中，您将使用内部 TCP 代理负载均衡器和互联网网络端点组 (NEG) 对 GitLab 自行管理的环境执行南向 HTTPS 连接，该连接从 Looker (Google Cloud Core) Private Service Connect（作为服务使用方）调用。

问题排查

如需了解如何排查南向连接问题，请参阅排查南向连接问题文档。