보안 데이터베이스 액세스 사용 설정

Looker 호스팅 인스턴스 - 많은 회사는 단순성, 구현 용이성, 지원 비용 절감을 위해 Looker 호스팅 인스턴스를 선호합니다. 이 경우 Looker와 데이터베이스 간에 전달되는 데이터는 공유 인프라의 공개 인터넷을 통해 이동합니다. 따라서 데이터 보안을 보장하는 것이 중요합니다. 이 페이지의 옵션 중 하나를 사용하여 Looker에서 호스팅하는 인스턴스에 네트워크를 안전하게 연결할 수 있는지 확인하세요.

고객 호스팅 인스턴스 - 자체 Looker 인스턴스를 호스팅하는 고객은 데이터베이스와 동일한 비공개 네트워크에 있을 수 있습니다. 하지만 그렇지 않다면 이 페이지에 나온 옵션 유형을 사용해 데이터를 보호하세요. IP 주소 허용 목록의 경우 Looker 인스턴스가 호스팅되는 IP 주소를 허용 목록에 추가합니다.

인스턴스에 보안 데이터베이스 액세스를 사용 설정하는 옵션은 가장 간단하며 복잡합니다.

자세한 내용은 다음 섹션을 참조하세요.

옵션 1: IP 주소 허용 목록

첫 번째 단계는 네트워크 레이어의 데이터 액세스를 제한하는 것입니다. 신뢰할 수 있는 특정 호스트에서만 데이터베이스에 대한 액세스 권한을 부여하는 것이 좋습니다.

Looker 인스턴스의 네트워크 트래픽을 허용하는 데 필요한 IP 주소 목록은 관리자 패널의 연결 페이지에서 확인할 수 있습니다. 공개 IP 주소를 클릭하고 표시된 IP 주소를 복사합니다.

Looker의 모든 네트워크 트래픽은 Looker 인스턴스가 호스팅되는 리전에 따라 나열된 IP 주소 중 하나에서 발생합니다. 이 IP 주소와 기타 신뢰할 수 있는 IP 주소의 트래픽을 제외하고 데이터베이스 트래픽을 금지하면 데이터 액세스를 쉽게 제한할 수 있습니다.

이러한 허용 목록 IP 주소는 또한 SFTP 및 SMTP 대상과 IP 트래픽을 제한하는 LDAP 서버에도 적용됩니다. SMTP용 맞춤 메일 설정을 사용하는 경우 Looker의 IP 주소를 SMTP 서버의 IP 허용 목록에 추가해야 합니다. 또한 Looker에서 SFTP 서버로 콘텐츠를 전송하려면 SFTP 서버의 IP 허용 목록 또는 수신 트래픽 규칙에 Looker의 IP 주소를 추가해야 합니다. LDAP 서버에서 IP 트래픽을 제한하는 경우 LDAP 서버의 IP 허용 목록 또는 수신 트래픽 규칙에 Looker의 IP 주소를 추가해야 합니다.

이 페이지에서 모든 Looker 호스팅 환경의 전체 IP 주소 목록을 확인할 수 있습니다.

Google Cloud에서 호스팅되는 인스턴스

Looker 호스팅 인스턴스는 기본적으로 Google Cloud에서 호스팅됩니다. Google Cloud에서 호스팅되는 인스턴스의 경우 리전과 일치하는 IP 주소를 허용 목록에 추가합니다.

Google Cloud에서 호스팅되는 인스턴스의 IP 주소 전체 목록을 보려면 여기를 클릭하세요

미국 사우스캐롤라이나주 몽크스 코너(us-east1)

  • 34.75.58.123
  • 35.196.30.110
  • 35.243.254.166
  • 34.111.239.102
  • 35.237.174.17
  • 34.73.200.235
  • 35.237.168.216

미국 북버지니아 애쉬번 (us-east4)

  • 35.221.30.177
  • 35.245.82.73
  • 35.194.74.185
  • 35.245.177.112
  • 34.86.118.239
  • 34.86.52.188
  • 35.221.3.163
  • 35.245.211.109
  • 34.86.136.190
  • 34.86.214.226
  • 35.221.62.218
  • 34.86.34.135
  • 35.236.240.168
  • 34.150.212.9
  • 34.150.174.54
  • 34.85.200.217
  • 34.145.147.146
  • 35.245.20.16
  • 34.145.139.22
  • 34.150.217.20
  • 35.199.35.176
  • 35.245.72.35
  • 35.236.220.225
  • 34.150.180.94
  • 34.85.187.175

미국 아이오와주 카운슬블러프즈(us-central1)

  • 34.69.207.176
  • 34.70.128.74
  • 35.239.118.197
  • 104.154.21.231
  • 35.192.130.126
  • 35.184.100.51
  • 34.172.2.227
  • 34.71.191.210
  • 34.173.109.50

미국 오리건주 댈러스 (us-west1)

  • 34.82.120.25
  • 35.247.5.99
  • 35.197.64.57
  • 35.233.172.23
  • 35.233.249.160
  • 35.247.55.33
  • 35.247.117.0
  • 35.247.61.151
  • 34.82.193.215
  • 35.233.222.226
  • 34.83.94.151
  • 35.203.184.48
  • 34.83.138.105
  • 35.197.35.188
  • 34.127.116.85
  • 34.145.90.83
  • 34.127.41.199
  • 34.82.57.225
  • 35.197.66.244
  • 34.105.127.122
  • 35.233.191.84
  • 34.145.93.130

미국 캘리포니아주 로스앤젤레스(us-west2)

  • 35.236.22.77
  • 35.235.83.177
  • 35.236.51.71

캐나다 퀘벡 몬트리올 (northamerica-northeast1)

  • 35.234.253.103
  • 35.203.46.255
  • 34.152.60.210
  • 35.234.252.150
  • 35.203.0.6
  • 35.203.96.235

영국 런던 (europe-west2)

  • 35.189.94.105
  • 35.246.36.67
  • 35.234.140.77
  • 34.142.77.18
  • 34.105.131.133
  • 34.89.54.84
  • 34.89.124.139
  • 34.89.25.5
  • 34.105.209.44
  • 34.105.181.133
  • 35.242.138.133
  • 34.105.219.154
  • 34.89.127.51
  • 35.246.10.206
  • 35.189.111.173
  • 35.197.222.220
  • 34.105.198.151
  • 35.246.117.58
  • 34.142.123.96
  • 34.105.176.209
  • 35.189.95.167
  • 34.89.55.2
  • 35.197.199.20
  • 35.242.174.158
  • 34.89.3.120

독일 프랑크푸르트(europe-west3)

  • 34.159.224.187
  • 34.159.10.59
  • 34.159.72.77
  • 35.242.243.255
  • 34.159.247.211
  • 35.198.128.126
  • 34.89.159.138
  • 34.159.253.103
  • 34.159.244.43

인도 뭄바이(asia-south1)

  • 34.93.221.137
  • 35.244.24.198
  • 35.244.52.179

네덜란드 엠스하벤 (europe-west4)

  • 35.204.118.28
  • 35.204.216.7
  • 34.90.52.191
  • 35.204.176.29
  • 34.90.199.95
  • 34.90.145.226

타이완 창후아(asia-east1)

  • 104.199.206.209
  • 34.80.173.212
  • 35.185.137.114

일본 도쿄(asia-northeast1)

  • 34.85.3.198
  • 34.146.68.203
  • 34.84.4.218
  • 35.200.82.72
  • 34.84.163.27
  • 34.85.31.212

싱가포르 주롱 웨스트(asia-southeast1)

  • 34.143.210.116
  • 34.143.132.206
  • 34.87.134.202
  • 35.197.143.5
  • 35.247.186.68
  • 34.142.215.26
  • 35.198.246.81

인도네시아 자카르타(asia-southeast2)

  • 34.101.158.88
  • 34.101.157.238
  • 34.101.184.52

오스트레일리아 시드니(australia-southeast1)

  • 34.87.195.36
  • 34.116.85.140
  • 34.151.78.48
  • 35.189.13.29
  • 35.189.9.81
  • 35.244.68.217

브라질 상파울루(southamerica-east1)

  • 34.151.199.201
  • 35.199.122.19
  • 34.95.180.122
  • 34.95.168.38
  • 34.151.235.241
  • 34.95.181.19

Amazon Elastic Kubernetes Service (Amazon EKS)에서 호스팅되는 인스턴스

Amazon EKS에서 호스팅되는 인스턴스의 경우 리전과 일치하는 IP 주소를 허용 목록에 추가합니다.

Amazon EKS에서 호스팅되는 인스턴스의 IP 주소 전체 목록을 보려면 여기를 클릭하세요

미국 동부(북 버지니아)(us-east-1)

  • 18.210.137.130
  • 54.204.171.253
  • 50.17.192.87
  • 54.92.246.223
  • 75.101.147.97
  • 18.235.225.163
  • 52.55.239.166
  • 52.86.109.68
  • 54.159.176.199
  • 3.230.52.220
  • 54.211.95.150
  • 52.55.10.236
  • 184.73.10.85
  • 52.203.92.114
  • 52.3.47.189
  • 52.7.255.54
  • 54.196.92.5
  • 52.204.125.244
  • 34.200.64.243
  • 18.206.32.254
  • 54.157.231.76
  • 54.162.175.244
  • 54.80.5.17
  • 35.168.173.238
  • 52.44.187.22
  • 18.213.96.40
  • 23.22.133.206
  • 34.239.90.169
  • 34.236.92.87
  • 3.220.81.241
  • 54.197.142.238
  • 34.200.121.56
  • 3.83.72.41
  • 54.159.42.144
  • 3.229.81.101
  • 34.225.255.220
  • 54.162.193.165
  • 34.235.77.117
  • 3.233.169.63
  • 54.87.86.113
  • 18.208.86.29
  • 52.44.90.201

미국 동부 (오하이오)(us-east-2)

  • 3.135.171.29
  • 18.188.208.231
  • 3.143.85.223

미국 서부 (오리건) (us-west-2)

  • 44.237.129.32
  • 54.184.191.250
  • 35.81.99.30

캐나다 (중부)(ca-central-1)

  • 52.60.157.61
  • 35.182.169.25
  • 52.60.59.128
  • 35.182.207.128
  • 15.222.172.64
  • 3.97.27.51
  • 35.183.191.133
  • 15.222.86.123
  • 52.60.52.14

유럽 (아일랜드) (eu-west-1)

  • 54.74.243.246
  • 54.195.216.95
  • 54.170.208.67
  • 52.49.220.103
  • 52.31.69.117
  • 34.243.112.76
  • 52.210.85.110
  • 52.30.198.163
  • 34.249.159.112
  • 52.19.248.176
  • 54.220.245.171
  • 54.247.22.227
  • 176.34.116.197
  • 54.155.205.159
  • 52.16.81.139
  • 54.75.200.188
  • 34.248.52.4
  • 54.228.110.32
  • 34.248.104.98
  • 54.216.117.225
  • 52.50.172.40

유럽 (프랑크푸르트) (eu-central-1)

  • 18.157.231.108
  • 18.157.207.33
  • 18.157.64.198
  • 18.198.116.133
  • 3.121.148.178
  • 3.126.54.154

아시아 태평양 (도쿄) (ap-northeast-1)

  • 54.250.91.57
  • 13.112.30.110
  • 54.92.76.241

아시아 태평양 (시드니)(ap-southeast-2)

  • 13.238.132.174
  • 3.105.238.71
  • 3.105.113.36

남미 (상파울루) (sa-east-1)

  • 54.232.58.181
  • 54.232.58.98
  • 177.71.134.208

Microsoft Azure에서 호스팅되는 인스턴스

Azure에서 호스팅되는 인스턴스의 경우 리전과 일치하는 IP 주소를 허용 목록에 추가합니다.

Microsoft Azure에서 호스팅되는 인스턴스의 IP 주소 전체 목록을 보려면 여기를 클릭하세요

미국 버지니아 (us-east2)

  • 52.147.190.201

기존 호스팅

AWS에서 호스팅되고 2020년 7월 7일 이전에 생성된 모든 인스턴스에 이 IP 주소를 사용합니다.

기존 호스팅의 IP 주소 전체 목록을 보려면 여기를 클릭하세요

미국 (AWS 기본값)

  • 54.208.10.167
  • 54.209.116.191
  • 52.1.5.228
  • 52.1.157.156
  • 54.83.113.5

캐나다

  • 99.79.117.127
  • 35.182.216.56

아시아

  • 52.68.85.40
  • 52.68.108.109

아일랜드

  • 52.16.163.151
  • 52.16.174.170

독일

  • 18.196.243.94
  • 18.184.246.171

오스트레일리아

  • 52.65.128.170
  • 52.65.124.87

남미

  • 52.67.8.103
  • 54.233.74.59

옵션 2: SSL 암호화

두 번째 옵션은 데이터베이스에서 SSL 암호화를 사용 설정하는 것입니다. SSL을 사용하면 누구나 Looker와 데이터베이스 간에 데이터를 가로챌 수 없습니다.

먼저 이 페이지의 옵션 1: IP 주소 허용 목록 섹션에 있는 IP 주소 허용 목록 안내를 완료해야 합니다. SSL 암호화에 대한 자세한 안내는 언어별입니다. SSL 안내 링크는 Looker 언어 문서 페이지의 데이터베이스 구성 안내를 참조하세요.

옵션 3: SSH 터널

데이터를 보호하는 데 사용할 수 있는 세 번째 옵션은 SSH 터널입니다. 터널을 사용하면 보안이 강화되기 위해 암호화된 연결과 추가 인증이 제공됩니다. 이 옵션에 대한 안내는 SSH 터널 사용 문서 페이지를 참조하세요.

다음 단계

보안 데이터베이스 액세스를 사용 설정하면 Looker용 데이터베이스를 구성할 수 있습니다.