Looker ホスト型（オリジナル）インスタンスの管理者は、インスタンスのプライマリ正規 URL として、analytics.example.comなどのカスタム ドメイン（別名: バニティ URL）を構成できます。 カスタム ドメインを構成すると、デフォルトの
cloud.looker.com ドメインにリダイレクトされるのではなく、カスタム ドメインがブラウザのアドレスバーに表示されます。
Looker ホスト型インスタンスのカスタム ドメインを構成するには、 Google Cloud サポートにリクエストを送信し、ドメイン プロバイダで DNS 構成を完了する必要があります。
ワークフローの概要
Looker ホスト型インスタンスのカスタム ドメインを設定する手順は次のとおりです。
- サポート Google Cloud に連絡して、カスタム ドメインの構成をリクエストします。
- 必要な CNAME レコードを DNS プロバイダの構成に追加します。
- 次回の定期メンテナンスの時間枠で SSL/TLS 証明書がデプロイされるまで待ちます。
- ホスト URL と認証設定を更新します。
サポートにお問い合わせください Google Cloud
Looker ホスト型インスタンスのカスタム ドメインをリクエストするには、Google Cloud サポートにチケットを送信してください。リクエストには次の情報を含めてください。
- Looker ライセンスキー 。ライセンスキーは、Looker の [管理] パネルの [全般設定] にあります。
- 選択したカスタム ドメイン名 （
looker.example.comなど）。
Google Cloud サポートがバックエンド構成を開始し、2 つの CNAME レコードを提供します。
- トラフィック CNAME レコード: カスタム ドメインから Looker ホスト型インスタンスにトラフィックをルーティングします。
_acme-challengeCNAME レコード: Google Trust Services（GTS）がドメイン コントロール検証（DCV）に使用して、SSL/TLS 証明書を発行し、自動的に更新します。
DNS レコードを構成する
サポートから CNAME レコードを受け取ったら、DNS プロバイダの構成に追加します。 Google Cloud
- カスタム ドメイン（
looker.example.comなど）を サポートから提供された Looker ターゲット ホストにマッピングするトラフィック CNAME レコード を追加します。 - SSL 証明書の検証用に サポートから提供された
_acme-challengeCNAME レコード を追加します。 _acme-challengeサブドメインに、CNAME レコードと競合する可能性のある既存の TXT レコードがないことを確認します。
SSL/TLS 証明書のデプロイを待つ
DNS レコードが伝播されると、次のアクションが発生します。
- GTS は
_acme-challengeCNAME レコードを使用してドメイン コントロールを検証し、SSL/TLS 証明書を発行します。 - 証明書は、次回の定期メンテナンスの時間枠中に Looker ホスト型インスタンスにデプロイされます。
標準のメンテナンスの時間枠外にすぐにデプロイする必要がある場合は、リクエスト時に Google Cloud サポートにお知らせください。
ホスト URL と認証設定を更新する
カスタム ドメインが有効になり、アクセス可能になったら、次の操作を行います。
- [ホスト URL を更新する]: Looker の [管理] パネルで、[全般] セクションの [設定] に移動し、[ホスト URL] フィールドを新しいカスタム ドメイン URL（
https://looker.example.comなど）に更新します。 - SAML / SSO ID プロバイダを更新する: インスタンスで SAML、OpenID Connect、LDAP 認証を使用している場合は、ID プロバイダ（IdP）の構成を更新します。認証の失敗やユーザーのロックアウトを防ぐため、エンティティ ID、アサーション コンシューマ サービス（ACS）URL、承認済みリダイレクト URI で新しいカスタム ドメイン URL を使用していることを確認してください。