Configurare e accedere a un dominio personalizzato per un'istanza di Looker (Google Cloud core) con IP pubblico

Puoi gestire l'istanza tramite un dominio web personalizzato anziché tramite il dominio predefinito fornito da Looker (Google Cloud core).

Questa pagina della documentazione descrive la configurazione del dominio personalizzato per le istanze che soddisfano uno dei seguenti criteri:

  • L'istanza è solo IP pubblico.
  • L'istanza utilizza sia l'IP pubblico sia l'IP privato.

Se crei un dominio personalizzato con un'istanza che utilizza una connessione di rete pubblica, Google fornisce un certificato SSL gestito e a rinnovo automatico.

Per implementare un dominio personalizzato per questo tipo di istanza, devi svolgere i seguenti passaggi:

  1. Configura il dominio personalizzato.
  2. Crea il record A DNS.
  3. Aggiorna le credenziali OAuth.

Configurazione di un dominio personalizzato

Dopo aver creato l'istanza di Looker (Google Cloud core), puoi configurare un dominio personalizzato.

Prima di iniziare

Prima di poter personalizzare il dominio della tua istanza Looker (Google Cloud core), identifica dove sono archiviati i record DNS del tuo dominio per poterli aggiornare.

Ruoli obbligatori

Per ottenere le autorizzazioni necessarie per creare un dominio personalizzato per un'istanza di Looker (Google Cloud core), chiedi all'amministratore di concederti Ruolo IAM Amministratore Looker (roles/looker.admin) nel progetto in cui risiede l'istanza. Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite la ruoli o altri ruoli predefiniti ruoli.

Creare un dominio personalizzato

Nella console Google Cloud, segui questi passaggi per personalizzare il dominio della tua istanza di Looker (Google Cloud core):

  1. Nella pagina Istanze, fai clic sul nome dell'istanza per cui vuoi configurare un dominio personalizzato.
  2. Fai clic sulla scheda DOMINO PERSONALIZZATO.

  3. Fai clic su AGGIUNGI UN DOMINIO PERSONALIZZATO.

    Si apre il riquadro Aggiungi un nuovo dominio personalizzato.

  4. Utilizzando solo lettere, numeri e trattini, inserisci il nome host di massimo 64 caratteri per il dominio web che vuoi utilizzare, ad esempio: looker.examplepetstore.com.

  5. Fai clic su FINE nel riquadro Aggiungi un nuovo dominio personalizzato per tornare alla scheda DOMINIO PERSONALIZZATO.

Una volta configurato, il dominio personalizzato viene visualizzato nella colonna Dominio della scheda Dominio personalizzato della pagina dei dettagli dell'istanza della console Google Cloud.

Dopo aver creato il dominio personalizzato, puoi visualizzarne le informazioni o eliminarlo.

Accedere al dominio personalizzato

Per configurare l'accesso a un dominio personalizzato per un'istanza di Looker (Google Cloud core) che utilizza l'IP pubblico, crea un record DNS e aggiorna le credenziali OAuth.

Prima di iniziare

Per ottenere le autorizzazioni necessarie per configurare l'accesso a un dominio personalizzato con IP pubblico, chiedi all'amministratore di concederti i seguenti ruoli IAM nel progetto in cui si trova l'istanza:

Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Crea un record DNS

Ovunque siano memorizzati i record DNS, crea un record A nella zona DNS per il tuo dominio. Per un'istanza che utilizza una connessione di rete pubblica, utilizza l'IP pubblico di ingresso dell'istanza di Looker (Google Cloud core) per l'indirizzo IP del record A. L'IP pubblico in entrata è disponibile nella scheda Dettagli della pagina Istanze nella console Google Cloud. Viene visualizzato anche nel campo Dati della sezione Aggiorna i record DNS del riquadro Aggiungi un nuovo dominio personalizzato.

Dopo aver aggiornato i record DNS, fai clic sul pulsante VERIFICA DOMINIO nella pagina Istanze.

Una volta aggiornati i record DNS del dominio e verificato il dominio nella console Google Cloud, lo stato del dominio personalizzato mappato all'istanza passerà da Non verificato a Disponibile.

Aggiornare le credenziali OAuth

  1. Per accedere al tuo client OAuth, nella console Google Cloud vai ad API e Servizi > Credenziali e selezionando l'ID client OAuth per il client OAuth utilizzato dalla tua istanza di Looker (Google Cloud core).

  2. Fai clic sul pulsante Aggiungi URI per aggiornare il campo Origini JavaScript autorizzate nel client OAuth in modo da includere lo stesso nome DNS che la tua organizzazione utilizzerà per accedere a Looker (Google Cloud core). Ad esempio, se il tuo dominio personalizzato è looker.examplepetstore.com, dovrai inserire looker.examplepetstore.com come URI.

  3. Aggiorna o aggiungi il dominio personalizzato all'elenco di URI di reindirizzamento autorizzati per le credenziali OAuth che hai utilizzato durante la creazione dell'istanza di Looker (Google Cloud core). Aggiungi /oauth2callback alla fine dell'URI. Ad esempio, se il tuo dominio personalizzato è looker.examplepetstore.com, devi inserire looker.examplepetstore.com/oauth2callback.

Aggiungi utenti

Una volta completati i passaggi precedenti, l'URL del dominio personalizzato è accessibile agli utenti.

Assicurati che il metodo di autenticazione dell'utente sia completamente configurato per l'istanza di Looker (Google Cloud core) prima di aggiungere utenti all'istanza.

Passaggi successivi