Configurare domini personalizzati per le istanze ospitate da Looker

Gli amministratori delle istanze ospitate da Looker (originali) possono configurare un dominio personalizzato (noto anche come vanity URL), ad esempio analytics.example.com, come URL canonico principale per la propria istanza. La configurazione di un dominio personalizzato garantisce che il dominio personalizzato rimanga visibile nella barra degli indirizzi del browser anziché reindirizzare a un dominio cloud.looker.com predefinito.

La configurazione di un dominio personalizzato per un'istanza ospitata da Looker richiede l'invio di una richiesta all' Google Cloud assistenza e il completamento della configurazione DNS con il tuo provider di dominio.

Nota :se utilizzi Looker (Google Cloud core), consulta Configura un dominio personalizzato per un'istanza di Looker (Google Cloud core).

Panoramica del workflow

Per configurare un dominio personalizzato per un'istanza ospitata da Looker, completa i seguenti passaggi:

1. Contatta l' Google Cloud assistenza per richiedere la configurazione del dominio personalizzato.
2. Aggiungi i record CNAME richiesti alla configurazione del tuo provider DNS.
3. Attendi il deployment del certificato SSL/TLS durante il successivo periodo di manutenzione pianificato.
4. Aggiorna l'URL host e le impostazioni di autenticazione.

Contatta l'assistenza di Google Cloud

Per richiedere un dominio personalizzato per la tua istanza ospitata da Looker, apri un ticket con l'assistenza Google Cloud. Includi le seguenti informazioni nella tua richiesta:

• Il tuo codice licenza Looker. Puoi trovare il codice licenza nel pannello Amministrazione di Looker, nella sezione Impostazioni generali.
• Il nome o i nomi di dominio personalizzati scelti (ad esempio, looker.example.com).

Google Cloud Il team di assistenza avvierà la configurazione del backend e ti fornirà due record CNAME:

• Record CNAME del traffico: indirizza il traffico dal tuo dominio personalizzato all'istanza ospitata da Looker.
• _acme-challenge Record CNAME: utilizzato da Google Trust Services (GTS) per la convalida del controllo del dominio (DCV) per emettere e rinnovare automaticamente il certificato SSL/TLS.

Configura i record DNS

Dopo aver ricevuto i record CNAME dall'assistenza Google Cloud , aggiungili alla configurazione del tuo provider DNS:

1. Aggiungi il record CNAME del traffico che mappa il tuo dominio personalizzato (ad esempio looker.example.com) all'host di destinazione di Looker fornito dall'assistenza.
2. Aggiungi il record CNAME _acme-challenge fornito dall'assistenza per la convalida del certificato SSL.
3. Verifica che non esistano record TXT nel sottodominio _acme-challenge che potrebbero entrare in conflitto con il record CNAME.

Attenzione: devi mantenere il record CNAME _acme-challenge nella configurazione DNS in modo permanente. L'eliminazione o la modifica di questo record dopo la configurazione iniziale impedirà a GTS di eseguire i rinnovi automatici dei certificati SSL/TLS di 90 giorni, il che comporterà la scadenza del certificato e l'interruzione del servizio.

Attendi il deployment del certificato SSL/TLS

Una volta propagati i record DNS, si verificano le seguenti azioni:

• GTS convalida il controllo del dominio utilizzando il record CNAME _acme-challenge ed emette un certificato SSL/TLS.
• Il certificato viene implementato nell'istanza ospitata da Looker durante il successivo periodo di manutenzione pianificato.

Se hai bisogno di un deployment immediato al di fuori del periodo di manutenzione standard, informa l' Google Cloud assistenza durante la richiesta.

Aggiornare l'URL host e le impostazioni di autenticazione

Una volta che il dominio personalizzato è attivo e accessibile, completa i seguenti passaggi:

1. Aggiorna URL host: nel pannello Amministrazione di Looker, vai a Impostazioni nella sezione Generale e aggiorna il campo URL host con il nuovo URL del dominio personalizzato (ad esempio, https://looker.example.com).
2. Aggiorna il provider di identità SAML / SSO: se la tua istanza utilizza l'autenticazione SAML, OpenID Connect o LDAP, aggiorna la configurazione del provider di identità (IdP). Assicurati che l'ID entità, l'URL ACS (Assertion Consumer Service) e gli URI di reindirizzamento autorizzati utilizzino il nuovo URL del dominio personalizzato per evitare errori di autenticazione o blocchi degli utenti.