La pagina IP Allowlist (Lista consentita IP) consente di specificare un elenco di indirizzi IP che possono accedere all'istanza di Looker. Quando la lista consentita IP è abilitata, la tua istanza di Looker filtra gli indirizzi IP a livello di applicazione, consentendo le connessioni solo dagli indirizzi IP inclusi nella lista consentita. Looker rifiuta i tentativi di connessione da tutti gli altri indirizzi IP. Quando la lista consentita IP è disabilitata, la tua istanza di Looker può accettare connessioni da qualsiasi indirizzo IP.
Per integrare le richieste pull pull con i progetti LookML, devi aggiungere alla lista consentita l'intervallo di indirizzi IP da cui il tuo provider Git effettua le richieste in uscita. Ad esempio, gli indirizzi IP GitHub attuali sono elencati nel log delle modifiche di GitHub. Gli IP sono soggetti a modifica e saranno diversi per altri provider Git.
La pagina Lista consentita IP è disponibile solo per le istanze ospitate da Looker. Le istanze ospitate dal cliente non vedranno questa opzione nel menu Amministratore. Per visualizzare la pagina Lista consentita IP, dalla sezione Server del menu Amministratore, seleziona Lista consentita IP.
La pagina IP Allowlist (Lista consentita IP) elenca le regole che utilizzi per configurare gli indirizzi IP e le subnet mask che possono accedere all'istanza di Looker. Ogni regola definisce anche se gli utenti provenienti da questi indirizzi IP possono accedere solo dall'interfaccia utente di Looker, solo dall'API Looker o da entrambe le origini.
Oltre a visualizzare le regole della lista consentita IP esistenti, puoi:
- Attiva o disattiva la lista consentita IP. Quando la lista consentita è attiva, possono connettersi solo gli utenti provenienti dall'indirizzo IP indicato.
- Definisci una nuova regola che aggiunge altri indirizzi IP alla lista consentita.
- Attivare, disattivare, modificare o eliminare una regola esistente.
Alcune funzionalità dell'hub di azione, come l'integrazione di Slack e le azioni abilitate per OAuth, non funzionano quando la lista consentita IP è abilitata.
Aggiunta del tuo indirizzo IP
Se la lista consentita IP non è definita, come quando accedi per la prima volta all'elenco, una descrizione comando accanto all'opzione Attiva mostra un avviso relativo all'aggiunta dell'indirizzo IP alla lista consentita:
Fai clic su Lista consentita! per consentire a Looker di creare una regola personalizzata che aggiunga il tuo indirizzo IP alla lista consentita:
Se attivi la lista consentita senza prima aggiungere il tuo indirizzo IP, non potrai accedere all'istanza.
Aggiungere una nuova regola
Fai clic su Aggiungi regola per aggiungere un indirizzo IP o un intervallo di indirizzi alla lista consentita:
- Inserisci un nome per la nuova regola.
- Inserisci un intervallo di indirizzi IP approvati utilizzando un indirizzo IP e una subnet mask, come descritto nella notazione CIDR.
- Specifica se la nuova regola si applica solo ai tentativi di accesso dalla UI di Looker, solo ai tentativi di accesso dall'API Looker o ai tentativi di accesso da entrambe le origini.
- Fai clic su Invia.
L'aggiunta di 50 o più regole può influire negativamente sulle prestazioni di Looker.