您可以使用自定义网域（例如 yourcompany.com）而不是 Looker 提供的默认网域来提供 Looker (Google Cloud Core)
实例。自定义网域有助于提升品牌形象，并为您的用户创建专业且易于识别的网址。
您可以为使用任何网络连接选项的 Looker (Google Cloud Core) 实例配置自定义网域。如需为使用公共安全连接或混合连接的实例设置自定义网域，请按照本页面的流程操作。如需为使用专用连接的实例设置自定义网域，请参阅使用Private Service Connect或专用服务访问通道的实例的自定义网域文档。
Google 为使用公共网络连接的实例提供自动续订的代管式 SSL 证书。
如果您的实例使用混合连接，请注意，日后更改为专用连接配置会使您的自定义网域失效，您需要为新设置重新创建该网域。
如需为公共连接或混合连接实例实现自定义网域，您必须执行以下步骤：
设置自定义网域
创建 Looker (Google Cloud Core) 实例后，您可以设置自定义网域。
准备工作
在自定义 Looker (Google Cloud Core) 实例的网域之前，请先确定网域的 DNS 记录的存储位置，以便您可以更新这些记录。
所需角色
如需获得为 Looker (Google Cloud Core) 实例创建自定义网域所需的权限，请让管理员向您授予实例所在项目的Looker Admin (roles/looker.admin) IAM 角色。如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。
您也可以通过自定义 角色或其他预定义 角色来获取所需的权限。
创建自定义网域
在 Google Cloud 控制台中，按照以下步骤自定义 Looker (Google Cloud Core) 实例的网域：
- 在实例 页面上，点击要为其设置自定义网域的实例的名称。
- 点击自定义网域 标签页。
点击添加自定义网域 。
此操作会打开添加新的自定义网域 面板。
仅使用字母、数字和短划线，输入您要使用的 Web 网域的主机名，最多 64 个字符，例如：
looker.examplepetstore.com。
点击继续 按钮。
如果您尚未将手动 OAuth 凭据与 Looker (Google Cloud Core) 实例相关联（例如，如果您有一个公共安全连接实例，但未手动添加 OAuth 凭据），则会打开 **OAuth 应用凭据** 部分。请按照说明完成以下两项任务：
- 生成 OAuth 客户端 ID 和客户端密钥。
- 在 OAuth 客户端的已获授权的重定向 URI 部分中添加已获授权的重定向 URI。在此流程中，输入控制台的 Google Cloud 实例 页面上显示的 Looker 自动生成的网址 。您将在更新 OAuth 凭据时输入自定义网域。
在 OAuth 客户端 ID 和 OAuth 客户端密钥 字段中输入凭据，然后点击继续 按钮。
如果您的 Looker (Google Cloud Core) 实例已关联 手动 OAuth 凭据（例如，如果您有一个 混合连接实例），或者您刚刚在面板的 OAuth 应用凭据 部分中添加了 OAuth 凭据，则会打开 更新 DNS 记录 部分。在创建或更新 A 记录的 IP 地址时，请使用数据 字段中列出的入站流量公共 IP。
在添加新的自定义网域 面板上点击完成 ，返回到自定义网域 标签页。
设置自定义网域后，它会显示在 Google Cloud 控制台中 Looker (Google Cloud Core) 实例详情页面的自定义网域 标签页的网域 列中。
创建自定义网域后，您可以查看有关该网域的信息或将其删除。
访问自定义网域
如需为使用公共安全连接的 Looker (Google Cloud Core) 实例设置对自定义网域的访问权限，请创建 DNS 记录并更新 OAuth 凭据。
准备工作
如需获得设置对公共安全连接自定义网域的访问权限所需的权限，请让管理员向您授予实例所在项目的以下 IAM 角色：
- Looker Admin (
roles/looker.admin) - DNS Admin (
roles/dns.admin) -
使用 Google OAuth:
OAuth 配置编辑器 (
roles/oauthconfig.editor)
如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。
您也可以通过自定义 角色或其他预定义 角色来获取所需的权限。
创建 DNS 记录
无论 DNS 记录存储在何处，请在网域的 DNS 区域中创建 A 记录。对于使用公共网络连接的实例，请使用 Looker (Google Cloud Core) 实例的入站流量公共 IP 作为 A 记录的 IP 地址。您可以在控制台中 Looker (Google Cloud Core) 实例的详情 标签页中找到入站流量公共 IP。 Google Cloud （它也会显示在添加新的自定义网域 面板的更新 DNS 记录 部分的数据 字段中。）
如果 Looker (Google Cloud Core) 实例的自定义网域 标签页上显示验证网域 按钮，则您的 DNS 记录可能需要进行其他配置。点击验证网域 以完成自定义网域的设置。
更新网域的 DNS 记录并在 Google Cloud 控制台中验证网域后，映射到实例的自定义网域的状态将在自定义网域 标签页上从未验证 更新为可用 。
更新 OAuth 凭据
- 如需访问 OAuth 客户端，请在 Google Cloud 控制台中依次前往 API 和服务 > 凭据 ，然后选择 Looker (Google Cloud Core) 实例使用的 OAuth 客户端的 OAuth 客户端 ID。
点击添加 URI 按钮，以更新 OAuth 客户端中的已获授权的 JavaScript 来源 字段，使其包含您的组织将用于访问 Looker (Google Cloud Core) 的相同 DNS 名称。例如，如果您的自定义网域是
looker.examplepetstore.com，则您应输入looker.examplepetstore.com作为 URI。
将自定义网域添加到您在创建 Looker (Google Cloud Core) 实例时使用的 OAuth 凭据的 已获授权的重定向 URI 列表中。在 URI 末尾添加
/oauth2callback。例如，如果您的自定义网域是looker.examplepetstore.com，则您应输入looker.examplepetstore.com/oauth2callback。
您必须在 OAuth 客户端的已获授权的重定向 URI 部分中列出自定义网域网址和原始 Looker (Google Cloud Core) 自动生成的网址。
添加用户
完成上述步骤后，用户即可访问自定义网域网址。
在向 Looker (Google Cloud Core) 实例添加用户之前，请确保已为该实例完全设置 用户身份验证方法。
配置自定义网域以进行跨网域 iframe 嵌入
设置自定义网域后，请确保更新应用的 iframe 网址以指向新的自定义网域。此外，请验证公司网络政策（例如 VPN 或 MAM 隧道）是否允许访问新的自定义网域。