Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Looker (Google Cloud Core) usa um agente de serviço, chamado de conta de serviço do Looker, para realizar determinadas atividades. Uma única conta de serviço do Looker funciona em nome de todas as instâncias do Looker (Google Cloud Core) em um determinado Google Cloud projeto. A conta de serviço do Looker é criada automaticamente na primeira vez que uma instância do Looker (Google Cloud Core) é criada em um projeto.
A conta de serviço permite que Looker (Google Cloud Core) se conecte a outros serviços, como o BigQuery.
Se você planeja usar o CMEK e a Google Cloud CLI, o Terraform ou a API para configurar o CMEK antes de criar a instância do Looker (Google Cloud Core), crie a conta de serviço do Looker manualmente antes de criar a instância.
Para visualizar ou criar a conta de serviço do Looker, selecione uma das seguintes opções:
Console
Para conferir a conta de serviço do Looker:
No console Google Cloud , acesse a página IAM.
Acessar IAM
Selecione o projeto em que a instância do Looker (Google Cloud Core) está.
Marque a caixa de seleção Incluir concessões de papel fornecidas pelo Google.
gcloud
Para criar ou consultar a conta de serviço do Looker:
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-08-25 UTC."],[],[],null,["Looker (Google Cloud core) uses a [service agent](/iam/docs/service-account-types#service-agents), called a *Looker service account*, to perform certain activities. A single Looker service account works on behalf of all Looker (Google Cloud core) instances in a given Google Cloud project. The Looker service account is automatically created the first time a Looker (Google Cloud core) instance is created in a project.\n\nThe service account allows Looker (Google Cloud core) to connect to other services, such as [BigQuery](/looker/docs/looker-core-dialects#using-application-default-credentials-to-connect-to-a).\n\nSometimes, such as when you're using [Application Default Credentials (ADC) with a connection to BigQuery in another project](/looker/docs/looker-core-dialects#adc-different-project), you need to view information about the Looker service account, such as its email address.\n\nOr, if you are planning to use [CMEK](/looker/docs/looker-core-cmek) and are going to use the Google Cloud CLI, Terraform, or the API to configure CMEK before you create the Looker (Google Cloud core) instance, you must create the Looker service account manually *before* you create the instance.\n| **Note:** You need to manually create a Looker service account only if you use the Google Cloud CLI, Terraform, or the API to configure CMEK and a Looker service account hasn't already been created for your project.\n\nTo view or create the Looker service account, select one of the following options: \n\nconsole\n\nTo view the Looker service account:\n\n1. In the Google Cloud console, go to the **IAM** page.\n\n \u003cbr /\u003e\n\n [Go to IAM](https://console.cloud.google.com/iam-admin/iam)\n2. Select the project that the Looker (Google Cloud core) instance resides in.\n3. Select the **Include Google-provided role grants** checkbox.\n\ngcloud\n\nTo create or view the Looker service account: \n\n```\n\ngcloud beta services identity create --service=looker.googleapis.com --project=PROJECT_ID\n\n```\n\nReplace \u003cvar translate=\"no\"\u003e\u003ccode translate=\"no\" dir=\"ltr\"\u003ePROJECT_ID\u003c/code\u003e\u003c/var\u003e with the project that the Looker (Google Cloud core) instance resides in.\n\nThe service account name will be `Looker Service Account`. The email will have the format `service-\u003cproject number\u003e@gcp-sa-looker.iam.gserviceaccount.com`."]]
