Configura un dominio personalizado para una instancia de IP pública de Looker (Google Cloud Core)

Puedes entregar tu instancia a través de un dominio web personalizado en lugar del dominio predeterminado que proporciona Looker (Google Cloud Core).

En esta página de documentación, se describe la configuración de dominios personalizados para instancias que cumplen con uno de los siguientes criterios:

  • La instancia solo tiene una IP pública.
  • La instancia usa una IP pública y una privada.

Si creas un dominio personalizado con una instancia que usa una conexión de red pública, Google proporciona un certificado SSL administrado con renovación automática.

A fin de implementar un dominio personalizado para este tipo de instancia, debes realizar los siguientes pasos:

  1. Configura el dominio personalizado.
  2. Crea el registro A de DNS.
  3. Actualiza las credenciales de OAuth.

Antes de comenzar

Antes de personalizar el dominio de tu instancia de Looker (Google Cloud Core), identifica dónde se almacenan los registros DNS de tu dominio para poder actualizarlos.

Roles obligatorios

Para obtener los permisos que necesitas a fin de crear un dominio personalizado para una instancia de Looker (Google Cloud Core), solicita a tu administrador que te otorgue el Rol de IAM Administrador de Looker (roles/looker.admin) en el proyecto en el que reside la instancia. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso.

También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

Crea un dominio personalizado

En la consola de Google Cloud, sigue estos pasos para personalizar el dominio de tu instancia de Looker (Google Cloud Core):

  1. En la página Instancias, haz clic en el nombre de la instancia para la que deseas configurar un dominio personalizado.
  2. Haz clic en la pestaña DOMINIO PERSONALIZADO.

  3. Haz clic en AGREGAR UN DOMINIO PERSONALIZADO.

    Se abrirá el panel Agregar un nuevo dominio personalizado.

  4. Usa solo letras, números y guiones para ingresar un nombre de host de hasta 64 caracteres para el dominio web que quieras usar, por ejemplo: looker.examplepetstore.com.

  5. Haz clic en LISTO en el panel Agregar un nuevo dominio personalizado para volver a la pestaña DOMINIO PERSONALIZADO.

En la columna URL de la instancia en la página Instancias de la consola de Google Cloud, se mostrará tu dominio personalizado.

Después de crear tu dominio personalizado, puedes ver su información o borrarlo.

Accede al dominio personalizado

Si quieres configurar el acceso a un dominio personalizado para una instancia de Looker (Google Cloud Core) que usa una IP pública, crea un registro DNS y actualiza las credenciales de OAuth.

Antes de comenzar

A fin de obtener los permisos que necesitas para configurar el acceso a un dominio personalizado de IP pública, sigue estos pasos: solicita a tu administrador que te otorgue el siguientes roles de IAM en el proyecto en el que reside la instancia:

Si quieres obtener más información para otorgar roles, consulta Administra el acceso.

También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

Crea un registro DNS

Dondequiera que estén almacenados tus registros DNS, crea un registro A en la zona del DNS de tu dominio. Para una instancia que use una conexión de red pública, usa la IP pública de entrada de la instancia de Looker (Google Cloud Core) para la dirección IP del registro A. La IP pública de entrada se puede encontrar en la pestaña Detalles de la página Instancias en la consola de Google Cloud. (también se muestra en el campo Datos de la sección Actualiza tus registros DNS del panel Agregar un nuevo dominio personalizado).

Después de que se actualicen tus registros DNS, haz clic en el botón VERIFICAR DOMINIO en la página Instancias.

Una vez que se actualicen los registros DNS de tu dominio y se verifique tu dominio en la consola de Google Cloud, el estado del dominio personalizado que se asignó a la instancia se actualizará de Sin verificar a Disponible.

Actualiza las credenciales de OAuth

  1. Accede a tu cliente de OAuth en la consola de Google Cloud, a APIs & Servicios > Credentials y selecciona el ID de cliente de OAuth para el cliente de OAuth que usa tu instancia de Looker (Google Cloud Core).

  2. Haz clic en el botón Agregar URI para actualizar el campo Orígenes autorizados de JavaScript en tu cliente de OAuth para incluir el mismo nombre de DNS que tu organización usará para acceder a Looker (Google Cloud Core). Por ejemplo, si el dominio personalizado es looker.examplepetstore.com, debes ingresar looker.examplepetstore.com/ como URI.

  3. Actualiza o agrega el dominio personalizado a la lista de URI de redireccionamiento autorizados de las credenciales de OAuth que usaste cuando creaste la instancia de Looker (Google Cloud Core). Agrega /oauth2callback al final del URI. Por ejemplo, si el dominio personalizado es looker.examplepetstore.com, deberás ingresar looker.examplepetstore.com/oauth2callback.

Agregar usuarios

Una vez que se hayan completado los pasos anteriores, los usuarios podrán acceder a la URL del dominio personalizado.

Asegúrate de que el método de autenticación de usuarios esté completamente configurado para la instancia de Looker (Google Cloud Core) antes de agregar usuarios a la instancia.

¿Qué sigue?