Configura dominios personalizados para instancias alojadas en Looker

Los administradores de instancias alojadas en Looker (originales) pueden configurar un dominio personalizado (también conocido como URL personalizada), como analytics.example.com, como la URL canónica principal de su instancia. Configurar un dominio personalizado garantiza que tu dominio personalizado permanezca visible en la barra de direcciones del navegador en lugar de redireccionar a un dominio cloud.looker.com predeterminado.

Para configurar un dominio personalizado para una instancia alojada en Looker, debes enviar una solicitud al equipo de asistencia al cliente de Google Cloud y completar la configuración de DNS con tu proveedor de dominios.

Nota: Si usas Looker (Google Cloud Core), consulta Configura un dominio personalizado para una instancia de Looker (Google Cloud Core).

Descripción general del flujo de trabajo

Para configurar un dominio personalizado para una instancia alojada en Looker, completa los siguientes pasos:

1. Comunícate con el Google Cloud equipo de asistencia al cliente para solicitar la configuración de un dominio personalizado.
2. Agrega los registros CNAME necesarios a la configuración de tu proveedor de DNS.
3. Espera la implementación del certificado SSL/TLS durante el próximo período de mantenimiento programado.
4. Actualiza la URL del host y la configuración de autenticación.

Comunícate con el Google Cloud equipo de asistencia

Para solicitar un dominio personalizado para tu instancia alojada en Looker, abre un ticket con la Asistencia de Google Cloud. Incluye la siguiente información en tu solicitud:

• Tu clave de licencia de Looker Puedes encontrar la clave de licencia en el panel Administrador de Looker, en Configuración general.
• Los nombres de dominio personalizados elegidos (por ejemplo, looker.example.com)

Google Cloud El equipo de asistencia iniciará la configuración del backend y te proporcionará dos registros CNAME:

• Registro CNAME de tráfico: Enruta el tráfico de tu dominio personalizado a tu instancia alojada en Looker.
• _acme-challenge Registro CNAME: Google Trust Services (GTS) lo usa para la validación del control del dominio (DCV) con el fin de emitir y renovar automáticamente tu certificado SSL/TLS.

Configura registros DNS

Después de recibir los registros CNAME del equipo de Google Cloud asistencia, agrégalos a la configuración de tu proveedor de DNS:

1. Agrega la asignación del registro CNAME de tráfico de tu dominio personalizado (por ejemplo, looker.example.com) al host de destino de Looker que te proporcionó el equipo de asistencia.
2. Agrega el registro CNAME de _acme-challenge que proporciona el equipo de asistencia para la validación del certificado SSL.
3. Verifica que no haya registros TXT existentes en el subdominio _acme-challenge que puedan entrar en conflicto con el registro CNAME.

Precaución: Debes mantener el registro CNAME _acme-challenge en tu configuración de DNS de forma permanente. Si borras o modificas este registro después de la configuración inicial, se evitará que GTS realice renovaciones automáticas de certificados SSL/TLS de 90 días, lo que provocará el vencimiento del certificado y la interrupción del servicio.

Espera la implementación del certificado SSL/TLS

Una vez que se propaguen tus registros DNS, ocurrirán las siguientes acciones:

• GTS valida el control del dominio con el registro CNAME de _acme-challenge y emite un certificado SSL/TLS.
• El certificado se implementará en tu instancia alojada en Looker durante el próximo período de mantenimiento programado.

Si necesitas una implementación inmediata fuera del período de mantenimiento estándar, informa al Google Cloud equipo de asistencia durante tu solicitud.

Actualiza la URL del host y la configuración de autenticación

Una vez que el dominio personalizado esté activo y sea accesible, completa los siguientes pasos:

1. Actualiza la URL del host: En el panel Administrador de Looker, navega a Configuración en la sección General y actualiza el campo URL del host con la nueva URL de dominio personalizado (por ejemplo, https://looker.example.com).
2. Actualiza el proveedor de identidad de SAML o SSO: Si tu instancia usa la autenticación de SAML, OpenID Connect o LDAP, actualiza la configuración del proveedor de identidad (IdP). Asegúrate de que el ID de entidad, la URL del servicio de confirmación de aserciones (ACS) y los URI de redireccionamiento autorizados usen la nueva URL del dominio personalizado para evitar errores de autenticación o bloqueos de usuarios.