Configura dominios personalizados para instancias alojadas en Looker

Los administradores de instancias alojadas en Looker (original) pueden configurar un dominio personalizado (también conocido como URL personalizada), como analytics.example.com, como la URL principal y canónica de su instancia. Configurar un dominio personalizado garantiza que este siga siendo visible en la barra de direcciones del navegador en lugar de redireccionar a un dominio cloud.looker.com predeterminado.

Para configurar un dominio personalizado para una instancia alojada en Looker, debes enviar una solicitud a Google Cloud Asistencia y completar la configuración de DNS con tu proveedor de dominio.

Nota: Si usas Looker (Google Cloud core), consulta Configura un dominio personalizado para una instancia de Looker (Google Cloud core).

Descripción general del flujo de trabajo

Para configurar un dominio personalizado para una instancia alojada en Looker, completa los siguientes pasos:

1. Comunícate con Google Cloud Asistencia para solicitar la configuración del dominio personalizado.
2. Agrega los registros CNAME obligatorios a la configuración de tu proveedor de DNS.
3. Espera la implementación del certificado SSL/TLS durante el próximo período de mantenimiento programado.
4. Actualiza la URL del host y la configuración de autenticación.

Comunícate con Google Cloud Asistencia

Para solicitar un dominio personalizado para tu instancia alojada en Looker, abre un ticket con la Asistencia de Google Cloud. Incluye la siguiente información en tu solicitud:

• Tu clave de licencia de Looker. Puedes encontrar tu clave de licencia en el panel Administrador de Looker, en Configuración general.
• Los nombres de dominio personalizados elegidos (por ejemplo, looker.example.com).

Google Cloud El equipo de Asistencia iniciará la configuración de backend y te proporcionará dos registros CNAME:

• Registro CNAME de tráfico: Enruta el tráfico de tu dominio personalizado a tu instancia alojada en Looker.
• Registro CNAME de _acme-challenge: Lo usan los Google Trust Services (GTS) para la validación de control de dominio (DCV) para emitir y renovar automáticamente tu certificado SSL/TLS.

Configura registros DNS

Después de recibir los registros CNAME de Google Cloud Asistencia, agrégalos a la configuración de tu proveedor de DNS:

1. Agrega el registro CNAME de tráfico que asigna tu dominio personalizado (por ejemplo, looker.example.com) al host de destino de Looker que proporciona Asistencia.
2. Agrega el registro CNAME de _acme-challenge que proporciona Asistencia para la validación del certificado SSL.
3. Verifica que no haya registros TXT existentes en el subdominio _acme-challenge que puedan entrar en conflicto con el registro CNAME.

Precaución: Debes mantener el registro CNAME de _acme-challenge en tu configuración de DNS de forma permanente. Si borras o modificas este registro después de la configuración inicial, se impedirá que GTS realice renovaciones automáticas de certificados SSL/TLS de 90 días, lo que provocará el vencimiento del certificado y la interrupción del servicio.

Espera la implementación del certificado SSL/TLS

Una vez que se propaguen tus registros DNS, se realizarán las siguientes acciones:

• GTS valida el control del dominio mediante el registro CNAME de _acme-challenge y emite un certificado SSL/TLS.
• El certificado se implementa en tu instancia alojada en Looker durante el próximo período de mantenimiento programado.

Si necesitas una implementación inmediata fuera del período de mantenimiento estándar, informa a Google Cloud Asistencia durante tu solicitud.

Actualiza la URL del host y la configuración de autenticación

Una vez que el dominio personalizado esté activo y accesible, completa los siguientes pasos:

1. Actualiza la URL del host: En el panel Administrador de Looker, navega a Configuración en la sección General y actualiza el campo URL del host a la nueva URL del dominio personalizado (por ejemplo, https://looker.example.com).
2. Actualiza el proveedor de identidad de SAML / SSO: Si tu instancia usa la autenticación de SAML, OpenID Connect o LDAP, actualiza la configuración de tu proveedor de identidad (IdP). Asegúrate de que el ID de entidad, la URL del servicio de consumidor de aserciones (ACS) y los URI de redireccionamiento autorizados usen la nueva URL del dominio personalizado para evitar fallas de autenticación o bloqueos de usuarios.