Accede a servicios externos con el acceso privado a servicios

Cuando tu instancia de Looker (Google Cloud Core) usa el acceso privado a servicios y está configurada con conexiones privadas o híbridas, puedes conectarla a servicios y recursos externos. Puedes configurar estas conexiones para una integración segura y confiable con fuentes de datos y aplicaciones más allá de la red de VPC de tu instancia.

Conéctate a otras VPCs con el acceso privado a servicios

Para usar IPs internas para conectarte a servicios en otras VPCs alojadas por Google o terceros, puedes usar el acceso privado a servicios.

Durante la creación de la instancia de Looker (Google Cloud Core), creaste una conexión de acceso privado a servicios para conectar tu VPC al servicio de Looker (Google Cloud Core). También puedes actualizar la asignación de IP de una conexión de acceso privado a servicios existente sin interrumpir el tráfico.

Para configurar una conexión de acceso privado a servicios, haz lo siguiente:

  1. Asigna un rango de IP interna en tu red de VPC.
  2. Configura la conexión privada entre tu red de VPC y la red del productor de servicios con el rango de IP asignado. Esta conexión privada establece una conexión de intercambio de tráfico de red de VPC entre tu VPC y la otra red.

Las conexiones privadas constituyen una relación uno a uno entre tu red de VPC y el productor de servicios. Si un solo productor de servicios ofrece varios servicios, solo necesitas una conexión privada para todos los servicios del productor.

Conéctate a recursos locales o servicios de terceros con el acceso privado a servicios

Si tu instancia se creó para usar el acceso privado a servicios, con conexiones privadas o híbridas, puedes usar cualquiera de las siguientes dos opciones para conectar instancias de Looker (Google Cloud Core) a recursos locales o servicios de terceros:

Con cualquiera de los métodos, deberás hacer lo siguiente:

  • Configura una ruta dinámica en tu VPC de Looker (Google Cloud Core) para cada recurso local.
  • Configura una ruta anunciada personalizada de la subred de acceso privado a servicios de Looker (Google Cloud Core) en todos los Cloud Routers que se implementan en la VPC de Looker (Google Cloud Core).
  • Actualiza tus firewalls locales para permitir el tráfico con la subred de Looker (Google Cloud Core).
  • Configura el reenvío de DNS, que permitirá que Looker (Google Cloud Core) se conecte a cualquier recurso local.
  • Configura el intercambio de tráfico de DNS con la VPC administrada por Google de Service Networking para que la instancia de Looker (Google Cloud Core) resuelva los nombres de host privados.

Cloud Interconnect y Cloud Router

En el siguiente diagrama de red, se muestra cómo Cloud Interconnect y Cloud Router interactúan con el servicio de Looker (Google Cloud Core) para conectarse a una red local:

  1. El acceso privado a servicios conecta el servicio de Looker (Google Cloud Core) con la VPC a través de direcciones IP internas mediante el intercambio de tráfico de VPC.
  2. Cloud Router usa el Protocolo de puerta de enlace de frontera (BGP) para anunciar los prefijos IP y programar rutas dinámicas en función de los anuncios de BGP que recibe de un par. Cloud Interconnect se usa para conectarse a la red local.

Cloud VPN y Cloud Router

Para obtener un instructivo sobre cómo crear una instancia de Looker (Google Cloud Core) con IP privada y pública, y conectarla a una base de datos local con Cloud VPN y Cloud Router, consulta el codelab Conecta Looker Cloud a través de redes híbridas.

Próximos pasos