Controlar el acceso a servicios externos para una instancia de IP privada de Looker (Google Cloud Core)

Una vez que hayas configurado una instancia de Looker (Google Cloud Core) para que use solo IP privada y hayas configurado el dominio personalizado de tu instancia y el acceso a ella, te recomendamos que configures tu red para permitir o restringir la comunicación con servicios externos o Internet.

Restringir el envío de correos electrónicos a dominios externos

De forma predeterminada, las instancias de Looker (Google Cloud Core) que usan solo IP privada o una combinación de IP privada y pública permiten la entrega de correos electrónicos a dominios externos. Para restringir los dominios a los que los usuarios de Looker pueden enviar publicaciones por correo electrónico, puedes configurar una lista de entidades permitidas de dominios de correo electrónico.

Conecta una instancia de Looker con IP privada (Google Cloud Core) a servicios externos

Es posible que las instancias de Looker (Google Cloud Core) que usan solo una IP privada o una IP pública o privada requieran una configuración adicional para conectarse a servicios o recursos fuera de la red de VPC de la instancia. En las siguientes secciones, se describen opciones de configuración adicionales.

Conéctate a otras VPC mediante el acceso privado a los servicios

Si quieres usar IP internas para conectarte a servicios en otras VPC alojadas por Google o por terceros, puedes usar el acceso privado a servicios.

Durante la creación de la instancia de Looker (Google Cloud Core), creaste una conexión de acceso privado a servicios para conectar tu VPC al servicio de Looker (Google Cloud Core). También puedes actualizar la asignación de IP de una conexión de acceso a servicios privados existente sin interrumpir el tráfico.

Sigue estos pasos para configurar una conexión de acceso privado a servicios:

  1. Asigna un rango de IP internas en tu red de VPC.
  2. Configura la conexión privada entre tu red de VPC y la red del productor de servicios con el rango de IP asignado. Esta conexión privada establece una conexión de intercambio de tráfico entre redes de VPC entre tu VPC y la otra red.

Las conexiones privadas constituyen una relación uno a uno entre tu red de VPC y un productor de servicios. Si un solo productor de servicios ofrece varios servicios, solo necesitas una conexión privada para todos ellos.

Conéctate a recursos locales o servicios de terceros

Puedes usar cualquiera de las siguientes dos opciones para conectar instancias de Looker (Google Cloud Core) con solo IP privada o con IP privada y pública a recursos locales o servicios de terceros:

Con cualquiera de los dos métodos, deberás hacer lo siguiente:

  • Configura una ruta dinámica en tu VPC de Looker (Google Cloud Core) para cada recurso local.
  • Configura una ruta anunciada personalizada de la subred de acceso a servicios privados de Looker (núcleo de Google Cloud) en todos los Cloud Routers que se implementen en la VPC de Looker (núcleo de Google Cloud).
  • Actualiza tus firewalls locales para permitir el tráfico con la subred de Looker (Google Cloud Core).
  • Configura el reenvío de DNS, que permitirá que Looker (Google Cloud Core) se conecte a cualquier recurso local.
  • Configurar el intercambio de tráfico de DNS con la VPC administrada por Google de Service Networking para la instancia de Looker (Google Cloud Core) para resolver los nombres de host privados

Cloud Interconnect y Cloud Router

En el siguiente diagrama de red, se muestra cómo Cloud Interconnect y Cloud Router interactúan con el servicio de Looker (núcleo de Google Cloud) para conectarse a una red local:

  1. El acceso a servicios privados conecta el servicio de Looker (Google Cloud Core) con la VPC a través de direcciones IP internas mediante el intercambio de tráfico de VPC.
  2. Cloud Router usa el protocolo de puerta de enlace de frontera (BGP) para anunciar los prefijos de IP privadas y programar rutas dinámicas según los anuncios de BGP que recibe de un intercambio de tráfico. Cloud Interconnect se usa para conectarse a la red local.

Cloud VPN y Cloud Router

Para ver una explicación de cómo crear una instancia de IP privada y pública de Looker (Google Cloud Core) y conectarla a una base de datos local con Cloud VPN y Cloud Router, consulta el codelab Conecta Looker Cloud a través de redes híbridas.

Conectarse a bases de datos alojadas por otros proveedores de servicios en la nube

Para establecer una conexión privada a bases de datos o servicios alojados por otros proveedores de servicios en la nube, tu proyecto de Google Cloud debe estar configurado para enrutar el tráfico a esos proveedores y permitir el intercambio de datos. Obtén más información para conectar entornos de nube en la página de documentación Patrones para conectar otros proveedores de servicios en la nube con Google Cloud.

Próximos pasos