Configura un dominio personalizado para una instancia de Looker (Google Cloud Core) con IP pública y accede a él

Puedes publicar tu instancia a través de un dominio web personalizado en lugar del dominio predeterminado que proporciona Looker (Google Cloud Core).

En esta página de la documentación, se describe la configuración de dominios personalizados para instancias que cumplen uno de los siguientes criterios:

  • La instancia solo tiene una IP pública.
  • La instancia usa una IP pública y una privada.

Si creas un dominio personalizado con una instancia que usa una conexión de red pública, Google proporciona un certificado SSL administrado con renovación automática.

Para implementar un dominio personalizado para este tipo de instancia, debes seguir estos pasos:

  1. Configura el dominio personalizado.
  2. Crea el registro A del DNS.
  3. Actualiza las credenciales de OAuth.

Configurar un dominio personalizado

Después de crear tu instancia de Looker (Google Cloud Core), puedes configurar un dominio personalizado.

Antes de comenzar

Antes de personalizar el dominio de tu instancia de Looker (Google Cloud Core), identifica dónde se almacenan los registros DNS de tu dominio para que puedas actualizarlos.

Roles obligatorios

Para obtener los permisos que necesitas para crear un dominio personalizado para una instancia de Looker (Google Cloud Core), pídele a tu administrador que te otorgue el rol de IAM de administrador de Looker (roles/looker.admin) en el proyecto en el que reside la instancia. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

Crea un dominio personalizado

En la consola de Google Cloud, sigue estos pasos para personalizar el dominio de tu instancia de Looker (Google Cloud Core):

  1. En la página Instancias, haz clic en el nombre de la instancia para la que deseas configurar un dominio personalizado.
  2. Haz clic en la pestaña CUSTOM DOMAIN.
  3. Haz clic en ADD A CUSTOM DOMAIN.

    Se abrirá el panel Agregar un nuevo dominio personalizado.

  4. Usa solo letras, números y guiones para ingresar el nombre de host de hasta 64 caracteres del dominio web que deseas usar, por ejemplo: looker.examplepetstore.com.

  5. Haz clic en DONE en el panel Add a new custom domain para volver a la pestaña CUSTOM DOMAIN.

Una vez que se configure tu dominio personalizado, se mostrará en la columna Dominio de la pestaña CUSTOM DOMAIN de la página de detalles de la instancia de Looker (núcleo de Google Cloud) en la consola de Google Cloud.

Una vez que se haya creado tu dominio personalizado, podrás ver información sobre él o borrarlo.

Accede al dominio personalizado

Para configurar el acceso a un dominio personalizado para una instancia de Looker (Google Cloud Core) que usa una IP pública, crea un registro DNS y actualiza las credenciales de OAuth.

Antes de comenzar

Para obtener los permisos que necesitas para configurar el acceso a un dominio personalizado de IP pública, pídele a tu administrador que te otorgue los siguientes roles de IAM en el proyecto en el que reside la instancia:

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

Crea un registro DNS

Crea un registro A en la zona del DNS de tu dominio, independientemente de dónde se almacenen tus registros DNS. Para una instancia que usa una conexión de red pública, usa la IP pública de entrada de la instancia de Looker (Google Cloud Core) para la dirección IP del registro A. Puedes encontrar la IP pública de entrada en la pestaña Detalles de la instancia de Looker (Google Cloud Core) en la consola de Google Cloud. (También se muestra en el campo Datos de la sección Actualiza tus registros DNS del panel Agregar un dominio personalizado nuevo).

Si aparece un botón VERIFY DOMAIN en la pestaña CUSTOM DOMAIN de la instancia de Looker (Google Cloud Core), es posible que tu registro DNS requiera una configuración adicional. Haz clic en VERIFICAR DOMINIO para completar la configuración de tu dominio personalizado.

Una vez que se actualicen los registros DNS de tu dominio y se verifique en la consola de Google Cloud, el estado del dominio personalizado asignado a la instancia cambiará de No verificado a Disponible en la pestaña Dominio personalizado.

Actualiza las credenciales de OAuth

  1. Para acceder a tu cliente de OAuth, navega en la consola de Google Cloud a APIs y servicios > Credenciales y selecciona el ID de cliente de OAuth que usa tu instancia de Looker (núcleo de Google Cloud).
  2. Haz clic en el botón Agregar URI para actualizar el campo Orígenes autorizados de JavaScript en tu cliente de OAuth y, así, incluir el mismo nombre de DNS que usará tu organización para acceder a Looker (núcleo de Google Cloud). Por ejemplo, si tu dominio personalizado es looker.examplepetstore.com, debes ingresar looker.examplepetstore.com como el URI.

  3. Actualiza o agrega el dominio personalizado a la lista de URIs de redireccionamiento autorizados para las credenciales de OAuth que usaste cuando creaste la instancia de Looker (Google Cloud Core). Agrega /oauth2callback al final del URI. Por ejemplo, si tu dominio personalizado es looker.examplepetstore.com, debes ingresar looker.examplepetstore.com/oauth2callback.

Agregar usuarios

Una vez que se completen los pasos anteriores, los usuarios podrán acceder a la URL del dominio personalizado.

Asegúrate de que el método de autenticación de usuarios esté completamente configurado para la instancia de Looker (Google Cloud Core) antes de agregar usuarios a la instancia.

¿Qué sigue?