Requisiti delle porte in uscita di Looker

Per impostazione predefinita, Looker tenta di connettersi a porte in uscita specifiche per supportare varie funzionalità. Il blocco o la disattivazione di queste connessioni nelle istanze ospitate dal cliente potrebbe impedire l'utilizzo completo dell'applicazione Looker. Per saperne di più sugli strumenti e i servizi utilizzati da Looker e sui requisiti delle porte in uscita, consulta la tabella seguente.

Oltre a quelle elencate in questa pagina, Looker deve avere porte aperte per comunicare con i database. Potrebbe essere necessario aprire altre porte anche se hai eseguito la migrazione della configurazione interna a un database MySQL o se hai Look in cluster, in modo che i nodi del cluster possano comunicare tra loro.

Servizio Finalità Requisito per le porte
Dati sulle licenze* Un servizio Looker che raccoglie informazioni sull'utilizzo del servizio per garantire che l'utilizzo sia conforme ai termini di licenza del cliente. Queste informazioni includono metadati su utenti, ruoli, connessioni ai database, impostazioni del server, funzionalità utilizzate, utilizzo dell'API e versione. license.looker.com:443
Utilizzo del prodotto Un servizio Looker (Pinger) che raccoglie dati sull'utilizzo a cui sono stati assegnati pseudonimi relativi al modo in cui gli utenti utilizzano il prodotto Looker e alle sue prestazioni. Questi dati vengono analizzati e utilizzati per migliorare il prodotto Looker. Gli amministratori possono disabilitare questo servizio per la loro istanza contattando l'assistenza Looker. ping.looker.com:443
Report sugli errori di sistema* Un servizio Looker che trasmette eccezioni di runtime ai sistemi interni di Looker per consentire ai tecnici di Looker di diagnosticare i problemi con il prodotto. Questi messaggi vengono inizialmente inviati come richieste HTTPS, ma non potranno essere inviati via email tramite le impostazioni SMTP di Looker del cliente, se necessario. errorssentry.looker.com:9000
Looker Marketplace* Looker Marketplace è una posizione centralizzata per trovare, eseguire il deployment e gestire molti tipi di contenuti Looker, come Looker BlocksTM, applicazioni, visualizzazioni e plug-in.
  • Per Looker 23.10 e versioni successive, static-a.cdn.looker.app:443 (https)
  • Per Looker 23.8 e versioni precedenti, marketplace-api.looker.com:443 (https)
  • *.github.com:22 (ssh)
  • *.github.com:9418 (git)
Azioni* Puoi utilizzare le azioni per inviare contenuti a servizi di terze parti integrati con Looker tramite un server hub azioni. Tutti i dati inviati dagli utenti mediante un'azione verranno elaborati temporaneamente sul server delle azioni di Looker (noto come hub azioni) anziché nell'istanza di Looker. actions.looker.com:443 (se utilizzi l'hub delle azioni ospitato su Looker)
Notifiche via email Un servizio di terze parti (SendGrid) che trasmette le email da noreply@looker.com e noreply@lookermail.com allo scopo di fornire email di benvenuto ai nuovi account, link di reimpostazione della password dimenticata e invio dei dati pianificato agli utenti di Looker. Se preferisci, puoi modificare questa configurazione in modo da utilizzare la tua integrazione SMTP. smtp.sendgrid.net sulla porta 587
Archiviazione LookML Un servizio di terze parti (GitHub) che consente lo sviluppo e l'archiviazione del codice LookML di un cliente. Se preferisci, puoi modificare questa configurazione per utilizzare la tua integrazione Git. *.github.com:22 (ssh)
Guide in-app e messaggistica interna al prodotto Un servizio di terze parti (Pendo) che fornisce messaggi personalizzati agli utenti per aiutarli a utilizzare più facilmente il prodotto Looker. Questo servizio raccoglie dati di base sull'utilizzo di pseudonimi al fine di personalizzare messaggi e guide. Gli amministratori possono disabilitare questo servizio per la loro istanza. *.app.pendo.io:80 (dai browser degli utenti)

*.app.pendo.io:443 (dai browser degli utenti)
Accesso per assistenza Servizio Looker che consente ai tecnici di Looker di risolvere i problemi consentendo l'autenticazione nell'applicazione Looker di un cliente. Questo accesso è limitato ai casi d'uso dell'assistenza e può essere disattivato quando non è necessario dai clienti. <instance_name>.looker.com:9999

auth.looker.com:443
Supporto legacy* Un servizio di terze parti (Zendesk) che fornisce un client di chat incorporato per facilitare il supporto dei prodotti legacy. *.zopim.com:80 (dai browser degli utenti)

*.zopim.com:443 (dai browser degli utenti)

*.zopim.io:80 (dai browser degli utenti)

*.zopim.io:443 (dai browser degli utenti)

* Servizi interni al prodotto (basati su cloud)

Scopri di più sulla sicurezza dei prodotti e sulle norme sulla privacy di Looker.

Passaggi successivi

Dopo aver verificato che Looker può accedere ai servizi necessari, puoi abilitare l'accesso sicuro al database.