Mit Sammlungen den Überblick behalten
Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.
Looker (Google Cloud Core) verwendet einen Dienst-Agenten, der Looker-Dienstkonto genannt wird, um bestimmte Aktivitäten auszuführen. Ein einzelnes Looker-Dienstkonto funktioniert im Namen aller Looker (Google Cloud Core)-Instanzen in einem bestimmten Projekt. Google Cloud Das Looker-Dienstkonto wird automatisch erstellt, wenn zum ersten Mal eine Looker-Instanz (Google Cloud Core) in einem Projekt erstellt wird.
Über das Dienstkonto kann Looker (Google Cloud Core) eine Verbindung zu anderen Diensten wie BigQuery herstellen.
Wenn Sie CMEK verwenden und CMEK mit der Google Cloud CLI, Terraform oder der API konfigurieren möchten, bevor Sie die Looker-Instanz (Google Cloud Core) erstellen, müssen Sie das Looker-Dienstkonto vor dem Erstellen der Instanz manuell erstellen.
Wählen Sie eine der folgenden Optionen aus, um das Looker-Dienstkonto aufzurufen oder zu erstellen:
Console
So rufen Sie das Looker-Dienstkonto auf:
Rufen Sie in der Google Cloud Console die Seite IAM auf.
IAM aufrufen
Wählen Sie das Projekt aus, in dem sich die Looker (Google Cloud Core)-Instanz befindet.
Klicken Sie auf das Kästchen Von Google bereitgestellte Rollenzuweisungen einschließen.
gcloud
So erstellen oder rufen Sie das Looker-Dienstkonto auf:
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-08-25 (UTC)."],[],[],null,["Looker (Google Cloud core) uses a [service agent](/iam/docs/service-account-types#service-agents), called a *Looker service account*, to perform certain activities. A single Looker service account works on behalf of all Looker (Google Cloud core) instances in a given Google Cloud project. The Looker service account is automatically created the first time a Looker (Google Cloud core) instance is created in a project.\n\nThe service account allows Looker (Google Cloud core) to connect to other services, such as [BigQuery](/looker/docs/looker-core-dialects#using-application-default-credentials-to-connect-to-a).\n\nSometimes, such as when you're using [Application Default Credentials (ADC) with a connection to BigQuery in another project](/looker/docs/looker-core-dialects#adc-different-project), you need to view information about the Looker service account, such as its email address.\n\nOr, if you are planning to use [CMEK](/looker/docs/looker-core-cmek) and are going to use the Google Cloud CLI, Terraform, or the API to configure CMEK before you create the Looker (Google Cloud core) instance, you must create the Looker service account manually *before* you create the instance.\n| **Note:** You need to manually create a Looker service account only if you use the Google Cloud CLI, Terraform, or the API to configure CMEK and a Looker service account hasn't already been created for your project.\n\nTo view or create the Looker service account, select one of the following options: \n\nconsole\n\nTo view the Looker service account:\n\n1. In the Google Cloud console, go to the **IAM** page.\n\n \u003cbr /\u003e\n\n [Go to IAM](https://console.cloud.google.com/iam-admin/iam)\n2. Select the project that the Looker (Google Cloud core) instance resides in.\n3. Select the **Include Google-provided role grants** checkbox.\n\ngcloud\n\nTo create or view the Looker service account: \n\n```\n\ngcloud beta services identity create --service=looker.googleapis.com --project=PROJECT_ID\n\n```\n\nReplace \u003cvar translate=\"no\"\u003e\u003ccode translate=\"no\" dir=\"ltr\"\u003ePROJECT_ID\u003c/code\u003e\u003c/var\u003e with the project that the Looker (Google Cloud core) instance resides in.\n\nThe service account name will be `Looker Service Account`. The email will have the format `service-\u003cproject number\u003e@gcp-sa-looker.iam.gserviceaccount.com`."]]
