Por padrão, o Looker tenta se conectar a portas de saída específicas para oferecer suporte a vários recursos. Bloquear ou desativar essas conexões pode impedir o uso completo do aplicativo Looker. Para saber mais sobre as ferramentas e os serviços que o Looker usa e quais são os requisitos de porta de saída, consulte a tabela a seguir.
Além dos listados nesta página, o Looker precisa de portas abertas para se comunicar com seus bancos de dados. Talvez você também precise abrir outras portas se tiver migrado a configuração interna para um banco de dados MySQL ou se tiver baseado no Looker em cluster (para que os nós do cluster possam se comunicar entre si).
| Serviço | Finalidade | Requisito de porta |
|---|---|---|
| Dados de licenciamento* | Um serviço do Looker que coleta informações sobre como o serviço está sendo usado para garantir o uso em conformidade com os termos de licenciamento do cliente. Essas informações incluem metadados sobre usuários, papéis, conexões de banco de dados, configurações do servidor, recursos usados, uso da API e versão. | license.looker.com:443 |
| Uso do produto | Um serviço (Pinger) do Looker que coleta dados de uso de pseudônimos sobre como os usuários estão usando o produto do Looker e o desempenho dele. Esses dados são analisados e usados para melhorar o produto Looker. Os administradores podem entrar em contato com o suporte do Looker para desativar esse serviço na instância. | ping.looker.com:443 |
| Backups de configuração* | Um serviço do Looker (Amazon S3 para implantações hospedadas pelo Looker) que criptografa backups da configuração do sistema do Looker, o que inclui aparências salvas, histórico de consultas, credenciais criptografadas de usuários e bancos de dados, além de configurações do usuário do Looker. Para redundância, os backups de configuração são armazenados em vários sistemas de terceiros. | *.s3.amazonaws.com:443 para Amazon S3 (se estiver usando uma implantação hospedada pelo Looker) |
| Relatórios de erros do sistema* | Um serviço do Looker que transmite exceções de tempo de execução para sistemas internos do Looker para que os técnicos do Looker diagnosticem problemas com o produto. Essas mensagens são enviadas primeiro como solicitações HTTPS, mas podem ser enviadas por e-mail usando as configurações SMTP do Looker do cliente, se necessário. | errorssentry.looker.com:9000 |
| Marketplace do Looker* | O Looker Marketplace é um local central para encontrar, implantar e gerenciar vários tipos de conteúdo do Looker, como Looker BlocksTM, aplicativos, visualizações e plug-ins. | marketplace-api.looker.com:443 (https) *.github.com:22 (ssh) *.github.com:9418 (git) |
| Ações* | É possível usar ações para enviar conteúdo a serviços de terceiros integrados ao Looker por um servidor de hub de ações. Todos os dados que os usuários enviarem usando uma ação serão processados temporariamente no servidor de ações do Looker (conhecido como Hub de ações), e não na sua instância do Looker. | actions.looker.com:443 (se estiver usando o Action Hub hospedado pelo Looker) |
| Notificações por e-mail | Um serviço de terceiros (SendGrid) que transmite e-mails de noreply@looker.com e noreply@lookermail.com para fornecer novos e-mails de boas-vindas à conta, links esquecidos de redefinição de senha e entrega de dados programada para usuários do Looker. Se preferir, altere essa configuração para usar sua própria integração SMTP. | smtp.sendgrid.net na porta 587 |
| Armazenamento do LookML | Um serviço de terceiros (GitHub) que permite o desenvolvimento e armazenamento de um código LookML de um cliente. Se preferir, altere essa configuração para usar sua própria integração do Git. | *.github.com:22 (ssh) |
| Guias no app e mensagens no produto | Um serviço de terceiros (Pendo) que entrega mensagens personalizadas aos usuários para ajudá-los a usar o produto Looker com mais facilidade. Esse serviço coleta dados básicos de uso de pseudônimos para personalizar mensagens e guias. Os administradores podem desativar esse serviço para a instância. | *.app.pendo.io:80 (de navegadores' navegadores)*.app.pendo.io:443 (de usuários' navegadores) |
| Tíquetes de suporte* | Um serviço de terceiros (Zendesk) que oferece um cliente de chat incorporado para facilitar o suporte ao produto. | *.zopim.com:80 (de usuários' navegadores)*.zopim.com:443 (de usuários' navegadores)*.zopim.io:80 (de usuários' navegadores)*.zopim.io:443 (de usuários' navegadores) |
| Acesso ao suporte | Um serviço que permite que os técnicos do Looker resolvam problemas ao permitir a autenticação no aplicativo Looker do cliente. Esse acesso é limitado a casos de uso do suporte e pode ser desativado quando não é necessário para os clientes. | <instance_name>.looker.com:9999 auth.looker.com:443 |
* Serviços no produto (baseados na nuvem)
Saiba mais sobre a segurança do produto e a Política de Privacidade do Looker.
Próximas etapas
Depois de garantir que o Looker possa acessar os serviços necessários, você estará pronto para ativar o acesso seguro ao banco de dados.