보안 데이터베이스 액세스 사용 설정

Looker 호스팅 인스턴스 — 단순성, 구현 용이성, 지원 비용 절감을 위해 Looker 호스팅 인스턴스를 사용하려고 합니다. 이 경우 Looker와 데이터베이스 간에 전달되는 데이터는 공유 인프라의 공개 인터넷을 통해 이동합니다. 따라서 데이터 보안을 보장하는 것이 중요합니다. 이 페이지의 옵션 중 하나를 사용하여 네트워크에서 Looker 호스팅 인스턴스에 안전하게 연결할 수 있는지 확인합니다.

고객 호스팅 인스턴스 — 자체 Looker 인스턴스를 호스팅하는 고객은 데이터베이스와 동일한 비공개 네트워크에 있을 수 있습니다. 하지만 그렇지 않다면 이 페이지에 제안된 옵션 유형을 사용하여 데이터를 보호해야 합니다. IP 주소 허용 목록의 경우 Looker 인스턴스가 호스팅되는 IP 주소의 주소를 허용 목록에 추가합니다.

가장 간단한 방법부터 가장 복잡한 방법까지 인스턴스에 대한 안전한 데이터베이스 액세스를 사용 설정하는 옵션은 다음과 같습니다.

자세한 내용은 다음 섹션을 참조하세요.

옵션 1: IP 주소 허용 목록

첫 번째 단계는 네트워크 계층에서 데이터에 대한 액세스를 제한하는 것입니다. 신뢰할 수 있는 특정 호스트에서만 데이터베이스에 대한 액세스 권한을 부여하는 것이 좋습니다.

Looker 인스턴스의 네트워크 트래픽을 허용하는 데 필요한 IP 주소 목록은 관리자 패널의 연결 페이지를 참조하세요. 공개 IP 주소를 클릭하고 표시된 IP 주소를 복사합니다.

Looker의 모든 네트워크 트래픽은 Looker 인스턴스가 호스팅되는 리전에 따라 나열된 IP 주소 중 하나에서 시작됩니다. 이러한 IP 주소와 다른 신뢰할 수 있는 IP 주소를 제외한 데이터베이스에 대한 트래픽을 금지하면 데이터 액세스를 제한할 수 있습니다.

이러한 허용 목록 IP 주소는 또한 SFTP 및 SMTP 대상과 IP 트래픽을 제한하는 LDAP 서버에도 적용됩니다. SMTP용 커스텀 메일 설정을 사용하는 경우 Looker의 IP 주소를 SMTP 서버의 IP 허용 목록에 추가해야 합니다. 또한 Looker에서 SFTP 서버로 콘텐츠를 전송하려면 Looker의 IP 주소를 SFTP 서버의 IP 허용 목록 또는 인바운드 트래픽 규칙에 추가해야 합니다. LDAP 서버가 IP 트래픽을 제한하는 경우 Looker의 IP 주소를 LDAP 서버의 IP 허용 목록이나 인바운드 트래픽 규칙에 추가해야 합니다.

모든 Looker 호스팅 환경의 IP 주소 전체 목록은 이 페이지를 참조하세요.

Google Cloud에서 호스팅되는 인스턴스

Looker 호스팅 인스턴스는 기본적으로 Google Cloud에서 호스팅됩니다. Google Cloud에서 호스팅되는 인스턴스의 경우 허용 목록에 리전과 일치하는 IP 주소를 추가합니다.

Google Cloud에서 호스팅되는 인스턴스의 전체 IP 주소 목록을 보려면 여기를 클릭하세요.

미국 사우스캐롤라이나 몽크스 코너(us-east1)

  • 34.23.50.137
  • 35.211.210.64
  • 35.211.95.55
  • 35.185.59.100
  • 34.111.239.102
  • 35.237.174.17
  • 34.73.200.235
  • 35.237.168.216
  • 34.75.58.123
  • 35.196.30.110
  • 35.243.254.166

미국 북버지니아 애쉬번(us-east4)

  • 34.150.212.9
  • 34.150.174.54
  • 34.85.200.217
  • 35.221.30.177
  • 35.245.82.73
  • 34.86.214.226
  • 35.245.177.112
  • 35.245.211.109
  • 34.86.118.239
  • 34.86.136.190
  • 35.194.74.185
  • 34.86.52.188
  • 35.221.3.163
  • 35.221.62.218
  • 34.86.34.135
  • 35.236.240.168
  • 35.199.50.237
  • 34.145.252.255
  • 35.245.141.42
  • 35.245.20.16
  • 34.145.147.146
  • 34.145.139.22
  • 34.150.217.20
  • 35.199.35.176
  • 35.245.72.35
  • 34.85.187.175
  • 35.236.220.225
  • 34.150.180.94
  • 4.85.195.168
  • 34.86.126.124
  • 34.145.200.8
  • 34.85.142.95
  • 34.150.217.96
  • 35.245.140.36
  • 34.86.124.234
  • 35.194.69.239
  • 35.230.163.26
  • 35.186.187.48
  • 34.86.154.134
  • 34.85.128.250
  • 35.245.212.212
  • 35.245.74.75
  • 34.86.246.187
  • 34.86.241.216
  • 34.85.222.9
  • 34.86.171.127
  • 34.145.204.106
  • 34.150.252.169
  • 35.245.9.213

미국 아이오와 카운실 블러프스(us-central1)

  • 104.154.21.231
  • 35.192.130.126
  • 35.184.100.51
  • 34.70.128.74
  • 34.69.207.176
  • 35.239.118.197
  • 34.172.2.227
  • 34.71.191.210
  • 34.173.109.50
  • 35.225.65.3
  • 34.170.192.190
  • 34.27.97.67
  • 35.184.118.155
  • 34.27.58.160
  • 34.136.4.153
  • 35.184.8.255
  • 35.222.218.140
  • 34.123.109.49
  • 34.67.240.23
  • 104.197.72.40
  • 34.72.128.33
  • 35.226.158.66
  • 34.134.4.91
  • 35.226.210.85

미국 오리건 댈러스(us-west1)

  • 34.127.41.199
  • 34.82.57.225
  • 35.197.66.244
  • 35.197.64.57
  • 34.82.193.215
  • 35.247.117.0
  • 35.233.222.226
  • 34.82.120.25
  • 35.247.5.99
  • 35.247.61.151
  • 35.233.249.160
  • 35.233.172.23
  • 35.247.55.33
  • 34.83.138.105
  • 35.203.184.48
  • 34.83.94.151
  • 34.145.90.83
  • 34.127.116.85
  • 35.197.35.188
  • 34.105.127.122
  • 35.233.191.84
  • 34.145.93.130
  • 35.233.178.166
  • 34.105.18.120
  • 104.199.118.14
  • 35.185.228.216
  • 34.145.16.151
  • 34.82.91.75
  • 34.82.142.245
  • 34.105.35.19
  • 34.83.231.96
  • 34.168.230.47
  • 35.247.46.214
  • 34.105.44.25
  • 35.185.196.75
  • 34.145.39.113
  • 34.168.121.44

미국 캘리포니아 로스앤젤레스(us-west2)

  • 35.236.22.77
  • 35.235.83.177
  • 35.236.51.71

캐나다 퀘벡 몬트리올(northamerica-northeast1)

  • 35.234.253.103
  • 35.203.46.255
  • 34.152.60.210
  • 35.203.0.6
  • 35.234.252.150
  • 35.203.96.235
  • 34.152.34.229
  • 34.118.131.36
  • 35.203.113.51

영국 잉글랜드 런던(europe-west2)

  • 34.105.198.151
  • 35.246.117.58
  • 34.142.123.96
  • 34.89.124.139
  • 34.89.127.51
  • 34.105.209.44
  • 35.242.138.133
  • 35.197.222.220
  • 35.189.111.173
  • 34.105.219.154
  • 34.105.181.133
  • 34.89.25.5
  • 35.246.10.206
  • 34.105.131.133
  • 34.142.77.18
  • 34.89.54.84
  • 35.189.94.105
  • 35.246.36.67
  • 35.234.140.77
  • 35.242.174.158
  • 35.197.199.20
  • 34.89.3.120
  • 34.105.156.107
  • 35.246.79.72
  • 34.105.139.38
  • 34.105.147.157
  • 34.105.195.129
  • 34.105.194.210
  • 34.142.79.123
  • 34.142.55.58
  • 34.142.85.249
  • 34.105.148.38
  • 35.246.100.66
  • 35.246.3.165
  • 34.105.176.209
  • 35.189.95.167
  • 34.89.55.2

독일 프랑크푸르트(europe-west3)

  • 35.242.243.255
  • 34.159.247.211
  • 35.198.128.126
  • 34.159.10.59
  • 34.159.72.77
  • 34.159.224.187
  • 34.89.159.138
  • 34.159.253.103
  • 34.159.244.43
  • 35.246.162.187
  • 34.89.141.190
  • 34.159.65.106
  • 34.159.197.31
  • 34.89.194.134
  • 34.159.252.155
  • 34.141.65.216
  • 34.159.124.62
  • 35.246.130.213
  • 34.89.206.21
  • 34.89.185.201
  • 34.159.171.46
  • 35.246.217.228
  • 35.242.236.115
  • 34.159.148.253

인도 뭄바이(asia-south1)

  • 35.200.234.34
  • 34.100.205.37
  • 34.93.225.12
  • 34.93.221.137
  • 35.244.24.198
  • 35.244.52.179

네덜란드 엠스하벤(europe-west4)

  • 35.204.118.28
  • 35.204.216.7
  • 34.90.52.191
  • 35.204.176.29
  • 34.90.199.95
  • 34.90.145.226
  • 34.141.162.7
  • 35.204.56.189
  • 35.204.11.229
  • 34.34.66.131
  • 34.32.195.89
  • 34.32.173.138

타이완 창후아 카운티(asia-east1)

  • 104.199.206.209
  • 34.80.173.212
  • 35.185.137.114

일본 도쿄(asia-northeast1)

  • 34.85.3.198
  • 34.146.68.203
  • 34.84.4.218

싱가포르 주롱웨스트(asia-southeast1)

  • 34.143.210.116
  • 34.143.132.206
  • 34.87.134.202
  • 34.101.158.88
  • 34.101.157.238
  • 34.101.184.52

인도네시아 자카르타(asia-southeast2)

  • 34.101.158.88
  • 34.101.157.238
  • 34.101.184.52

오스트레일리아 시드니(australia-southeast1)

  • 34.87.195.36
  • 34.116.85.140
  • 34.151.78.48
  • 35.189.13.29
  • 35.189.9.81
  • 35.244.68.217

브라질 오사스꼬(상파울루)(southamerica-east1)

  • 34.151.199.201
  • 35.199.122.19
  • 34.95.180.122
  • 34.95.168.38
  • 34.151.235.241
  • 34.95.181.19
  • 35.199.91.120
  • 35.247.197.109
  • 35.199.86.48
  • 35.199.106.166
  • 35.198.1.191
  • 35.247.235.128
  • 35.247.211.2
  • 35.247.200.249
  • 34.95.177.253

Amazon Elastic Kubernetes Service(Amazon EKS)에서 호스팅되는 인스턴스

Amazon EKS에서 호스팅되는 인스턴스의 경우 허용 목록에 리전과 일치하는 IP 주소를 추가합니다.

Amazon EKS에서 호스팅되는 인스턴스의 전체 IP 주소 목록을 보려면 여기를 클릭하세요.

미국 동부(북 버지니아(us-east-1)

  • 18.210.137.130
  • 54.204.171.253
  • 50.17.192.87
  • 54.92.246.223
  • 75.101.147.97
  • 18.235.225.163
  • 52.55.239.166
  • 52.86.109.68
  • 54.159.176.199
  • 3.230.52.220
  • 54.211.95.150
  • 52.55.10.236
  • 184.73.10.85
  • 52.203.92.114
  • 52.3.47.189
  • 52.7.255.54
  • 54.196.92.5
  • 52.204.125.244
  • 34.200.64.243
  • 18.206.32.254
  • 54.157.231.76
  • 54.162.175.244
  • 54.80.5.17
  • 35.168.173.238
  • 52.44.187.22
  • 18.213.96.40
  • 23.22.133.206
  • 34.239.90.169
  • 34.236.92.87
  • 3.220.81.241
  • 54.197.142.238
  • 34.200.121.56
  • 3.83.72.41
  • 54.159.42.144
  • 3.229.81.101
  • 34.225.255.220
  • 54.162.193.165
  • 34.235.77.117
  • 3.233.169.63
  • 54.87.86.113
  • 18.208.86.29
  • 52.44.90.201

미국 동부(오하이오)(us-east-2)

  • 3.135.171.29
  • 18.188.208.231
  • 3.143.85.223

미국 서부(오리건)(us-west-2)

  • 44.237.129.32
  • 54.184.191.250
  • 35.81.99.30

캐나다(중부)(ca-central-1)

  • 52.60.157.61
  • 35.182.169.25
  • 52.60.59.128
  • 35.182.207.128
  • 15.222.172.64
  • 3.97.27.51
  • 35.183.191.133
  • 15.222.86.123
  • 52.60.52.14

유럽(아일랜드)(eu-west-1)

  • 54.74.243.246
  • 54.195.216.95
  • 54.170.208.67
  • 52.49.220.103
  • 52.31.69.117
  • 34.243.112.76
  • 52.210.85.110
  • 52.30.198.163
  • 34.249.159.112
  • 52.19.248.176
  • 54.220.245.171
  • 54.247.22.227
  • 176.34.116.197
  • 54.155.205.159
  • 52.16.81.139
  • 54.75.200.188
  • 34.248.52.4
  • 54.228.110.32
  • 34.248.104.98
  • 54.216.117.225
  • 52.50.172.40

유럽(프랑크푸르트)(eu-central-1)

  • 18.157.231.108
  • 18.157.207.33
  • 18.157.64.198
  • 18.198.116.133
  • 3.121.148.178
  • 3.126.54.154

아시아 태평양(도쿄)(ap-northeast-1)

  • 54.250.91.57
  • 13.112.30.110
  • 54.92.76.241
  • 52.68.245.25
  • 3.114.138.0
  • 54.249.39.36

아시아 태평양(시드니)(ap-southeast-2)

  • 13.238.132.174
  • 3.105.238.71
  • 3.105.113.36

남미(상파울루)(sa-east-1)

  • 54.232.58.181
  • 54.232.58.98
  • 177.71.134.208

Microsoft Azure에서 호스팅되는 인스턴스

Azure에서 호스팅되는 인스턴스의 경우 허용 목록에 리전과 일치하는 IP 주소를 추가합니다.

Microsoft Azure에서 호스팅되는 인스턴스의 전체 IP 주소 목록을 보려면 여기를 클릭하세요.

미국 북 버지니아(us-east2)

  • 52.147.190.201

기존 호스팅

AWS에서 호스팅되고 2020년 7월 7일 이전에 생성된 모든 인스턴스에 이러한 IP 주소를 사용합니다.

기존 호스팅의 전체 IP 주소 목록을 보려면 여기를 클릭하세요.

미국(AWS 기본값)

  • 54.208.10.167
  • 54.209.116.191
  • 52.1.5.228
  • 52.1.157.156
  • 54.83.113.5

캐나다

  • 99.79.117.127
  • 35.182.216.56

아시아

  • 52.68.85.40
  • 52.68.108.109

아일랜드

  • 52.16.163.151
  • 52.16.174.170

독일

  • 18.196.243.94
  • 18.184.246.171

오스트레일리아

  • 52.65.128.170
  • 52.65.124.87

남미

  • 52.67.8.103
  • 54.233.74.59

옵션 2: SSL 암호화

두 번째 옵션은 데이터베이스에서 SSL 암호화를 사용 설정하는 것입니다. SSL을 사용하면 Looker와 데이터베이스 간의 데이터 가로채기를 방지할 수 있습니다.

먼저 이 페이지의 옵션 1: IP 주소 허용 목록 섹션에 설명된 IP 주소 허용 목록 안내를 완료해야 합니다. SSL 암호화에 대한 추가 안내는 언어별로 다릅니다. SSL 안내 링크는 Looker 언어 문서 페이지의 데이터베이스 구성 안내 섹션을 참조하세요.

옵션 3: SSH 터널

데이터를 보호하는 데 사용할 수 있는 세 번째 옵션은 SSH 터널입니다. 터널을 사용하면 보안 강화를 위해 암호화된 연결과 추가 인증이 제공됩니다. 이 옵션에 대한 안내는 SSH 터널 사용 문서 페이지를 참조하세요.

다음 단계

보안 데이터베이스 액세스를 사용 설정했으면 Looker용 데이터베이스를 구성할 수 있습니다.