La pagina Lista consentita di indirizzi IP ti consente di specificare un elenco di indirizzi IP che possono accedere alla tua istanza di Looker. Per un elenco di IP specifici da consentire in base alla tua regione, consulta Abilitare l'accesso sicuro al database. Quando la lista consentita di indirizzi IP è abilitata, l'istanza Looker filtra gli indirizzi IP a livello di applicazione, consentendo le connessioni solo dagli indirizzi IP presenti nella lista consentita. Looker rifiuta i tentativi di connessione da tutti gli altri indirizzi IP. Quando la lista consentita di indirizzi IP è disattivata, l'istanza di Looker può accettare connessioni da qualsiasi indirizzo IP.
La pagina Lista consentita di indirizzi IP è disponibile solo per le istanze ospitate da Looker. Le istanze ospitate dal cliente non visualizzeranno questa opzione nel menu Amministrazione. Per visualizzare la pagina Lista consentita di indirizzi IP, seleziona Lista consentita di indirizzi IP nella sezione Server del menu Amministrazione.
La pagina Lista consentita IP elenca le regole che utilizzi per configurare gli indirizzi IP e le subnet mask che possono accedere alla tua istanza di Looker. Ogni regola definisce anche se gli utenti di questi indirizzi IP possono accedere solo dall'interfaccia utente di Looker, solo dall'API Looker o da entrambe le origini.
Oltre a visualizzare le regole esistenti per le liste consentite IP, puoi eseguire le seguenti operazioni:
- Attiva o disattiva la lista consentita IP con l'opzione Attiva lista consentita. Quando la lista consentita è attiva, possono connettersi solo gli utenti con indirizzi IP elencati.
- Definisci una nuova regola che aggiunga altri indirizzi IP alla lista consentita.
- Attivare, disattivare, modificare o eliminare una regola esistente.
Aggiungere il tuo indirizzo IP
Se la lista consentita di indirizzi IP non ha regole definite, come quando accedi per la prima volta all'elenco, Looker visualizza due avvisi:
- Una descrizione comando accanto all'opzione Attiva lista consentita mostra un'icona di avviso
- accanto all'opzione viene visualizzato il messaggio Il tuo indirizzo IP non è nella lista consentita
Seleziona il testo Il tuo indirizzo IP non è incluso nella lista consentita per ottenere l'indirizzo IP rilevato. Seleziona Aggiungi regola per aggiungere il tuo indirizzo IP alla lista consentita seguendo le istruzioni riportate di seguito.
Aggiunta di una nuova regola
Seleziona Aggiungi regola per aggiungere un indirizzo IP o un intervallo di indirizzi alla lista consentita. Looker mostra la finestra di dialogo Nuova regola di lista consentita di indirizzi IP. Per aggiungere una nuova regola, segui questi passaggi:
- Inserisci un nome per la nuova regola nel campo Etichetta.
- Inserisci un intervallo di indirizzi IP approvati nel campo Intervallo IP utilizzando un indirizzo IP e una subnet mask, come descritto in Notazione CIDR.
- Specifica se la nuova regola si applica solo ai tentativi di accesso dalla UI di Looker, solo ai tentativi di accesso dall'API Looker o ai tentativi di accesso da entrambe le origini nel menu a discesa UI o API?.
- Seleziona Salva.
Aspetti da tenere presenti
Quando configuri la lista consentita di indirizzi IP, tieni presente quanto segue:
- L'aggiunta di più di 50 regole potrebbe influire negativamente sul rendimento di Looker.
- Alcune funzionalità dell'hub azioni di Looker, come l'integrazione di Slack e le azioni abilitate per OAuth, non funzionano quando è abilitata la lista consentita di indirizzi IP.
- Per integrare le richieste di pull Git con qualsiasi progetto LookML, devi aggiungere alla lista consentita l'intervallo di indirizzi IP da cui il tuo provider Git effettua richieste in uscita. Ad esempio, gli indirizzi IP di GitHub sono disponibili dal relativo endpoint API meta. Gli IP sono soggetti a modifiche e saranno diversi per altri provider Git.