Por padrão, o Looker tenta se conectar a portas de saída específicas para oferecer suporte a vários recursos. Bloquear ou desativar essas conexões em instâncias hospedadas pelo cliente pode impedir o uso integral do aplicativo Looker. Para saber mais sobre quais ferramentas e serviços o Looker usa e quais são os requisitos de portas de saída, consulte a tabela a seguir.
Além das listadas nesta página, o Looker precisa de portas abertas para se comunicar com seus bancos de dados. Talvez também seja necessário abrir outras portas se você migrou sua configuração interna para um banco de dados MySQL ou se criou um cluster do Looker (para que os nós do cluster possam se comunicar entre si).
| Serviço | Motivo | Requisito de porta |
|---|---|---|
| Dados de licenciamento* | Um serviço do Looker que coleta informações sobre como ele está sendo usado para garantir que o uso esteja em conformidade com os termos de licenciamento do cliente. Essas informações incluem metadados sobre usuários, cargos, conexões de banco de dados, configurações de servidor, recursos utilizados, uso de API e versão. | license.looker.com:443 |
| Uso do produto | Um serviço do Looker (Pinger) que coleta dados de uso pseudonimizados sobre como os usuários estão utilizando o produto Looker e o desempenho dele. Esses dados são analisados e usados para melhorar o produto Looker. Os administradores podem entrar em contato com o suporte do Looker para desativar esse serviço na instância. | ping.looker.com:443 |
| Relatórios de erros do sistema* | Um serviço do Looker que transmite exceções de execução para sistemas internos do Looker para que os técnicos do Looker diagnostiquem problemas com o produto. Essas mensagens são enviadas primeiro como solicitações HTTPS, mas serão enviadas por e-mail usando as configurações SMTP do Looker do cliente, se necessário. | errorssentry.looker.com:9000 |
| Marketplace do Looker* | O Marketplace do Looker é um local central para encontrar, implantar e gerenciar vários tipos de conteúdo do Looker, como o Looker BlocksTM, aplicativos, visualizações e plug-ins. |
|
| Ações* | É possível usar ações para enviar conteúdo a serviços de terceiros integrados ao Looker usando um servidor do hub de ações. Todos os dados enviados pelos usuários com uma ação são processados temporariamente no servidor de ação do Looker (conhecido como hub de ações), e não na sua instância do Looker. | actions.looker.com:443 (se estiver usando o hub de ações hospedado pelo Looker) |
| CDN do Looker | As instâncias hospedadas pelo Looker carregam recursos da CDN, uma rede de servidores que armazena conteúdo em várias localizações geográficas para reduzir o tempo de carregamento da página para os usuários. Seus dados nunca são armazenados nesses servidores. Somente itens específicos do Looker (como imagens) são armazenados no CDN. As instâncias hospedadas pelo cliente têm a opção de desativar a Configuração "Carregar recursos da CDN". |
|
| Notificações por e-mail | Um serviço de terceiros (SendGrid) que transmite e-mails de noreply@looker.com e noreply@lookermail.com para enviar e-mails de boas-vindas para novas contas, links de redefinição de senha e entrega de dados programados para usuários do Looker. Se preferir, você pode mudar essa configuração para usar sua própria integração SMTP. | smtp.sendgrid.net na porta 587 |
| Armazenamento do LookML | Um serviço de terceiros (GitHub) que permite o desenvolvimento e o armazenamento do código LookML de um cliente. Se preferir, você pode mudar essa configuração para usar sua própria integração do Git. | *.github.com:22 (ssh) |
| Guias e mensagens no produto | Um serviço terceirizado (Pendo) que envia mensagens personalizadas aos usuários para facilitar o uso do Looker. Esse serviço coleta dados de uso pseudônimos básicos para personalizar mensagens e guias. Os administradores podem desativar esse serviço na própria instância. | *.app.pendo.io:80 (dos navegadores dos usuários) *.app.pendo.io:443 (dos navegadores dos usuários) |
| Acesso ao suporte | Um serviço do Looker que permite que os técnicos do Looker resolvam problemas permitindo a autenticação no aplicativo do Looker de um cliente. Esse acesso é limitado aos casos de uso de suporte e pode ser desativado quando não for necessário para os clientes. | <instance_name>.looker.com:9999 auth.looker.com:443 |
| Suporte legado* | Um serviço de terceiros (Zendesk) que fornece um cliente de chat incorporado para facilitar o suporte ao produto legado. | *.zopim.com:80 (dos navegadores dos usuários)*.zopim.com:443 (dos navegadores dos usuários)*.zopim.io:80 (dos navegadores dos usuários)*.zopim.io:443 (dos navegadores dos usuários) |
* Serviços no produto (baseados na nuvem)
Saiba mais sobre a segurança dos produtos e a Política de Privacidade do Looker.
Próximas etapas
Depois de garantir que o Looker possa acessar os serviços necessários, você estará pronto para ativar o acesso seguro ao banco de dados.