将 Looker (Google Cloud Core) 实例配置为仅使用专用 IP 并设置实例的自定义网域并配置对其的访问权限后,您可能需要配置网络,以允许或限制与外部服务或互联网的通信。
限制向外部网域递送电子邮件
默认情况下,仅使用专用 IP 或同时使用专用 IP 和公共 IP 的 Looker (Google Cloud Core) 实例允许将电子邮件发送到外部网域。若要限制 Looker 用户可以将电子邮件传送到哪些网域,您可以设置电子邮件网域许可名单。
将专用 IP Looker (Google Cloud Core) 实例连接到外部服务
仅使用专用 IP 或同时使用专用 IP 和公共 IP 的 Looker (Google Cloud Core) 实例可能需要进行额外配置,才能连接到实例 VPC 网络之外的服务或资源。以下部分介绍了其他配置选项。
使用专用服务访问权限连接到其他 VPC
如需使用内部 IP 地址连接到 Google 或第三方托管的其他 VPC 中的服务,您可以使用专用服务访问通道。
在 Looker (Google Cloud Core) 实例创建期间,您创建了一个专用服务访问通道,以将您的 VPC 连接到 Looker (Google Cloud Core) 服务。您还可以更新现有专用服务访问通道连接的 IP 分配,而不中断流量。
如需设置专用服务访问连接,请执行以下操作:
- 在您的 VPC 网络中分配内部 IP 范围。
- 使用分配的 IP 地址范围在您的 VPC 网络与服务提供方的网络之间设置专用连接。此专用连接在您的 VPC 与其他网络之间建立 VPC 网络对等互连连接。
专用连接在您的 VPC 网络与服务提供方之间提供一对一关系。如果某个服务提供方提供多种服务,您只需一个专用连接就能获得提供方的所有服务。
连接到本地资源或第三方服务
您可以使用以下两个选项之一,将仅使用专用 IP 或同时使用专用 IP 和公共 IP 的 Looker (Google Cloud Core) 实例连接到本地资源或第三方服务:
- Cloud Interconnect 和 Cloud Router
- Cloud VPN,尤其是高可用性 VPN,以及 Cloud Router
无论使用哪种方法,您都需要执行以下操作:
- 在 Looker (Google Cloud Core) VPC 中,为每个本地资源配置动态路由。
- 在 Looker (Google Cloud Core) VPC 中部署的所有 Cloud Router 路由器的 Looker (Google Cloud Core) 专用服务访问子网的自定义通告路由。
- 更新您的本地防火墙,以允许与 Looker (Google Cloud Core) 子网的流量。
- 配置 DNS 转发,以便 Looker (Google Cloud Core) 连接到任何本地资源。
- 为 Looker (Google Cloud Core) 实例配置 DNS 对等互连与 Service Networking Google 托管 VPC,以解析专用主机名。
Cloud Interconnect 和 Cloud Router
以下网络图显示了 Cloud Interconnect 和 Cloud Router 如何与 Looker (Google Cloud Core) 服务交互以连接到本地网络:
- 专用服务访问通道使用 VPC 对等互连,通过内部 IP 地址将 Looker (Google Cloud Core) 服务与 VPC 连接。
- Cloud Router 使用边界网关协议 (BGP) 通告专用 IP 前缀,并根据从对等端收到的 BGP 通告对动态路由进行编程。Cloud Interconnect 用于连接到本地网络。
Cloud VPN 和 Cloud Router
如需了解如何创建专用 IP 和公共 IP Looker (Google Cloud Core) 实例,并使用 Cloud VPN 和 Cloud Router 将其连接到本地数据库,请参阅通过混合网络连接 Looker Cloud 这门 Codelab。
连接到其他云服务提供商托管的数据库
如需与其他云服务提供商托管的数据库或服务建立专用连接,您必须将 Google Cloud 项目配置为将流量路由到这些云服务提供商,以便进行数据交换。请参阅将其他云服务提供商连接到 Google Cloud 的模式文档页面,详细了解如何连接云环境。
后续步骤
- 通过混合网络连接 Looker Cloud
- 将 Looker (Google Cloud Core) 连接到您的数据库
- 为用户准备 Looker (Google Cloud Core) 实例
- 如需查看如何手动安装 Looker Marketplace 内容的示例,请参阅 Looker 社区文章:在专用 IP 网络上的 Looker (Google Cloud Core) 实例上安装 Looker API Explorer。