Vous pouvez diffuser votre instance via un domaine Web personnalisé plutôt que via le domaine par défaut fourni par Looker (Google Cloud Core).
Cette page de documentation décrit la configuration de domaine personnalisé pour les instances qui répondent à un des critères suivants:
- L'instance est uniquement associée à une adresse IP publique.
- L'instance utilise à la fois une adresse IP publique et une adresse IP privée.
Si vous créez un domaine personnalisé avec une instance qui utilise une connexion réseau publique, Google fournit un certificat SSL géré qui se renouvelle automatiquement.
Pour implémenter un domaine personnalisé pour ce type d'instance, procédez comme suit:
- Configurez le domaine personnalisé.
- Créez l'enregistrement DNS A.
- Mettez à jour les identifiants OAuth.
Avant de commencer
Pour pouvoir personnaliser le domaine de votre instance Looker (Google Cloud Core), vous devez identifier l'emplacement de stockage des enregistrements DNS de votre domaine afin de pouvoir les mettre à jour.
Rôles requis
Pour obtenir les autorisations nécessaires à la création d'un domaine personnalisé pour une instance Looker (Google Cloud Core),
demandez à votre administrateur de vous accorder le
Administrateur Looker (roles/looker.admin
) sur le projet dans lequel réside l'instance.
Pour en savoir plus sur l'attribution de rôles, consultez la section Gérer les accès.
Vous pouvez également obtenir les autorisations requises via des rôles personnalisés ou d'autres rôles prédéfinis.
Créer un domaine personnalisé
Dans la console Google Cloud, procédez comme suit pour personnaliser le domaine de votre instance Looker (Google Cloud Core) :
- Sur la page Instances, cliquez sur le nom de l'instance pour laquelle vous souhaitez configurer un domaine personnalisé.
- Cliquez sur l'onglet DOMAINE PERSONNALISÉ.
Cliquez sur AJOUTER UN DOMAINE PERSONNALISÉ.
Le panneau Ajouter un domaine personnalisé s'ouvre.
N'utilisez que des lettres, des chiffres et des tirets. Saisissez un nom d'hôte comportant jusqu'à 64 caractères pour le domaine Web que vous voulez utiliser (par exemple,
looker.examplepetstore.com
).Cliquez sur OK dans le panneau Ajouter un domaine personnalisé pour revenir à l'onglet DOMAINE PERSONNALISÉ.
Une fois configuré, votre domaine personnalisé s'affiche dans la colonne Domaine de l'onglet Domaine personnalisé de la page Informations sur l'instance de la console Google Cloud.
Une fois votre domaine personnalisé créé, vous pouvez afficher les informations le concernant ou le supprimer.
Accéder au domaine personnalisé
Pour configurer l'accès à un domaine personnalisé pour une instance Looker (Google Cloud Core) utilisant une adresse IP publique, créez un enregistrement DNS et mettez à jour les identifiants OAuth.
Avant de commencer
Pour obtenir les autorisations dont vous avez besoin pour configurer l’accès à un domaine personnalisé d’adresse IP publique, demandez à votre administrateur de vous accorder le les rôles IAM suivants sur le projet dans lequel se trouve l'instance:
-
Administrateur Looker (
roles/looker.admin
) -
DNS Admin (Administrateur DNS) (
roles/dns.admin
) -
Utiliser Google OAuth:
OAuth Config Editor (
roles/oauthconfig.editor
)
Pour en savoir plus sur l'attribution de rôles, consultez la section Gérer les accès.
Vous pouvez également obtenir les autorisations requises via des rôles personnalisés ou d'autres rôles prédéfinis.
Créer un enregistrement DNS
Où que vos enregistrements DNS soient stockés, créez un enregistrement A dans la zone DNS de votre domaine. Pour une instance qui utilise une connexion réseau publique, utilisez l'adresse IP publique d'entrée de l'instance Looker (Google Cloud Core) comme adresse IP de l'enregistrement A. L'adresse IP publique d'entrée est disponible dans l'onglet Détails de la page Instances de la console Google Cloud. Elle s'affiche également dans le champ Données de la section Mettre à jour vos enregistrements DNS du panneau Ajouter un domaine personnalisé.
Une fois vos enregistrements DNS mis à jour, cliquez sur le bouton VALIDER LE DOMAINE sur la page Instances.
Une fois les enregistrements DNS de votre domaine mis à jour et validé dans la console Google Cloud, l'état du domaine personnalisé mappé à l'instance passe de Non validé à Disponible.
Mettre à jour les identifiants OAuth
- Accédez à votre client OAuth en sélectionnant API et Services > Identifiants et en sélectionnant l'ID client OAuth du client OAuth utilisé par votre instance Looker (Google Cloud Core).
Cliquez sur le bouton Ajouter un URI pour mettre à jour le champ Origines JavaScript autorisées dans votre client OAuth afin d'inclure le nom DNS que votre organisation utilisera pour accéder à Looker (Google Cloud Core). Par exemple, si votre domaine personnalisé est
looker.examplepetstore.com
, vous devez saisirlooker.examplepetstore.com/
comme URI.Mettez à jour ou ajoutez le domaine personnalisé à la liste des URI de redirection autorisés pour les identifiants OAuth que vous avez utilisés lors de la création de l'instance Looker (Google Cloud Core). Ajoutez
/oauth2callback
à la fin de l'URI. Par exemple, si votre domaine personnalisé estlooker.examplepetstore.com
, vous devez saisirlooker.examplepetstore.com/oauth2callback
.
Ajouter des utilisateurs
Une fois les étapes précédentes effectuées, les utilisateurs peuvent accéder à l'URL du domaine personnalisé.
Assurez-vous que la méthode d'authentification des utilisateurs est entièrement configurée pour l'instance Looker (Google Cloud Core) avant d'ajouter des utilisateurs à l'instance.
Étape suivante
- Gérer les utilisateurs dans Looker (Google Cloud Core)
- Configurer votre instance Looker (Google Cloud Core)
- Connecter Looker (Google Cloud Core) à votre base de données