Ver y editar los detalles de una instancia de Looker (Google Cloud Core)

Puedes buscar y editar información sobre las instancias de Looker (en la infraestructura de Google Cloud) de un proyecto en la Google Cloud consola.

Ver información sobre instancias

Las instancias de Looker (Google Cloud core) asociadas al proyecto seleccionado Google Cloud se muestran en la página Instancias de la consola Google Cloud , incluidas las instancias creadas por otros usuarios de tu organización.

Rol necesario

Para ver información en la página Instancias, debes tener el rol Administrador de Looker (roles/looker.admin) o Lector de Looker (roles/looker.viewer).

También puedes obtener este permiso con roles personalizados u otros roles predefinidos.

Página Instancias

En la página Instancias se muestra la siguiente información sobre cada instancia:

  • Estado:
    • Si la instancia se ha creado correctamente y está activa, se muestra un círculo verde con una marca de verificación.
    • Si se está creando la instancia, se muestra un icono de carga.
  • Nombre: el nombre de la instancia que proporcionó el creador de la instancia cuando se creó. Haga clic en el nombre para ir a la pestaña Detalles, donde se muestra información adicional sobre la instancia seleccionada.
  • URL de la instancia: la URL en la que se puede acceder a una instancia que usa conexiones públicas seguras. De forma predeterminada, las URLs de las instancias tienen el formato https://hostname.looker.app, donde el nombre de host se asigna de forma aleatoria. Haz clic en la URL para ir a la instancia.

  • Versión: la versión de Looker que se está ejecutando en la instancia.

  • Región: la región en la que se aloja la instancia.

  • Fecha de creación: fecha en la que se creó la instancia.

Pestañas de instancia

En la página Instancias, haz clic en el nombre de una instancia para ver más información sobre ella. Después de hacer clic en el nombre, aparece una página de configuración de la instancia con información en las siguientes pestañas:

Pestaña Detalles

En la pestaña Detalles se muestran metadatos de instancia adicionales:

  • Edición de la plataforma: la edición de la instancia. Las opciones son Estándar, Empresa e Insertar.
  • Hora de creación: hora a la que se creó la instancia.
  • Hora de actualización: la hora a la que se actualizó la instancia por última vez.
  • IP pública habilitada: indica si la conexión de red de la instancia está habilitada para conexiones públicas seguras. Si está habilitada, se muestra el valor true. Si no está habilitada, se muestra false.
  • IP privada habilitada: indica si la conexión de red de la instancia está habilitada para conexiones privadas (acceso a servicios privados). Si está habilitada, se muestra el valor true. Si no está habilitada, se muestra false. Este ajuste muestra false si la conexión de red de la instancia usa Private Service Connect.
  • PSC Enabled: indica si la conexión de red de la instancia está habilitada para Private Service Connect. Si está habilitada, se muestra el valor true. Si no está habilitada, se muestra false.
  • Configuración de PSC: este ajuste aparece si PSC Enabled tiene el valor true, junto con los siguientes subajustes:

    • URI de la vinculación de servicio de Looker: este ajuste muestra el URI de la vinculación de servicio de Private Service Connect de Looker (servicio principal de Google Cloud).
    • VPCs permitidas: este ajuste contiene una lista de las VPCs que tienen acceso autorizado hacia el norte a la instancia de Private Service Connect.
    • Endpoints de PSC: este ajuste contiene una lista de las conexiones de salida de la instancia de Private Service Connect, con los siguientes subajustes:

      • Nombre de dominio completo local: nombre de dominio completo del servicio al que se conecta la instancia.
      • URI de Target Service Attachment: el URI de Target Service Attachment del servicio al que se conecta la instancia de Looker (Google Cloud Core).
      • Estado de la conexión: el estado de la conexión, que puede ser uno de los siguientes:

        • ACEPTADO: la conexión se ha establecido y funciona con normalidad.
        • PENDING (PENDIENTE): la conexión no se ha establecido (el proyecto de inquilino de Looker no se ha incluido en la lista de permitidos).
        • REQUIERE ATENCIÓN: problema con la conexión del servicio de destino, como que la subred NAT se ha agotado.
        • RECHAZADO: no se ha establecido la conexión (el proyecto de inquilino de Looker está explícitamente en la lista de rechazo).
        • CLOSED: el adjunto de servicio de destino no existe. Este estado es un estado final.
        • UNKNOWN: el estado de la conexión no se ha especificado.
  • IP pública de salida: la dirección IP pública de salida, que se asignó automáticamente cuando se creó la instancia (en el caso de las instancias con una conexión pública segura). Si no se ha asignado ningún valor, se muestra Sin valor.

  • IP pública de entrada: la dirección IP pública de entrada, que se asignó automáticamente cuando se creó la instancia (para las instancias con una conexión pública segura).

  • IP privada de entrada: la dirección IP privada de entrada de la instancia (para instancias con conexiones privadas [acceso a servicios privados]). Si la instancia se ha creado con una conexión pública segura o con una conexión privada de Private Service Connect, se muestra Sin valor.

  • Red asociada: la red seleccionada para establecer una conexión privada (para instancias con conexiones privadas [acceso a servicios privados]). Si la instancia se ha creado con conexiones públicas seguras, se muestra Ningún valor.

  • Intervalo de IP asignado: el intervalo de direcciones IP asignado por el creador de la instancia o por Google cuando se creó la instancia (en el caso de las instancias con conexiones privadas). Si la instancia se ha creado con una conexión pública segura, se muestra Sin valor.

  • Ventana de mantenimiento: el día de la semana y la hora en los que Looker (Google Cloud core) programa el mantenimiento, si se ha definido una ventana de mantenimiento para tu instancia. Las ventanas de mantenimiento duran una hora. Si no se ha definido ninguna ventana de mantenimiento, se muestra el mensaje Sin valor.

  • Mantenimiento programado: la fecha y la hora programadas del próximo mantenimiento de tu instancia. Si no se ha programado ningún mantenimiento, se muestra el valor Sin valor.

  • Periodo de mantenimiento denegado: periodo durante el cual Looker (Google Cloud core) no programa el mantenimiento, si se ha configurado un periodo de mantenimiento denegado para tu instancia.

    • Fecha de inicio: la fecha de inicio del periodo de mantenimiento denegado. Si no se ha programado ningún periodo de mantenimiento denegado, se muestra Sin valor.
    • Fecha de finalización: la fecha de finalización del periodo de mantenimiento denegado. Si no se ha programado ningún periodo de mantenimiento denegado, se muestra Sin valor.
    • Hora: la hora a la que empieza y termina el periodo de mantenimiento denegado en las fechas de inicio y finalización que hayas especificado. Si no se ha programado ningún periodo de mantenimiento denegado, se muestra Sin valor.
  • Último periodo de mantenimiento rechazado: fecha de inicio y de finalización del periodo de mantenimiento rechazado más reciente. Debes permitir al menos 14 días de disponibilidad de mantenimiento entre dos periodos de denegación de mantenimiento.

    • Fecha de inicio: la fecha de inicio del periodo de mantenimiento denegado más reciente. Si no se ha programado ningún periodo de mantenimiento denegado, se muestra el valor Sin valor.
    • Fecha de finalización: la fecha de finalización del periodo de mantenimiento denegado. Si no se ha programado ningún periodo de mantenimiento denegado, se muestra el valor Sin valor.
    • Hora: la hora a la que empezó y terminó el periodo de mantenimiento denegado anterior en la fecha de inicio y la fecha de finalización de ese periodo. Si no se ha programado ningún periodo de mantenimiento denegado, se muestra el valor Sin valor.
  • Cifrado: el tipo de cifrado de la instancia de Looker (Google Cloud Core). Si la instancia se creó con el cifrado predeterminado gestionado por Google, se muestra Google-managed encryption key. Si la instancia se ha creado con CMEK, se muestra Clave de cifrado gestionada por el cliente (CMEK), junto con el identificador de la clave y un enlace a ella. Es posible que necesites un rol o permiso de gestión de identidades y accesos de Cloud KMS en la clave que se esté usando para ver el estado de la clave de cifrado gestionada por el cliente (CMEK).

  • Lista de permitidos de dominios de correo para contenido programado: el ajuste Lista de permitidos de dominios de correo para contenido programado define los dominios de correo a los que tus usuarios de Looker (Google Cloud core) pueden enviar contenido de Looker (vistas, paneles de control o consultas con visualizaciones) o notificaciones de alerta por correo. De forma predeterminada, no hay ningún dominio en la lista de permitidos en el momento de crear la instancia, y los usuarios de Looker (Google Cloud core) que tengan los permisos de Looker adecuados para enviar contenido por correo electrónico pueden enviar contenido por correo a cualquier dominio. Para limitar las entregas de contenido y las notificaciones de alerta a direcciones de correo de un dominio específico, edita la configuración de la instancia para restringir los dominios a los que pueden enviar correos los usuarios. Para obtener más información sobre la lista de dominios de correo permitidos y cómo interactúa con los permisos y los atributos de usuario, consulta la documentación sobre la lista de dominios de correo permitidos para contenido programado.

  • Gemini indica si Gemini en Looker está habilitado en la instancia. Si está habilitada, se muestra el valor true. Si no está habilitada, se muestra false.

  • Configuración de la IA de Gemini: este ajuste aparece si Gemini está habilitado, junto con los siguientes subajustes:

    • Funciones para testers de confianza: si está habilitada, se muestra el valor true. Si no está habilitada, se muestra false.
    • Uso de datos de testers de confianza: si está habilitado, se muestra el valor true. Si no está habilitada, se muestra false.

Pestaña Dominio personalizado

La pestaña Dominio personalizado ofrece una forma opcional de personalizar la URL para acceder a la instancia con un dominio personalizado.

Pestaña Looker Studio Pro

En la pestaña Looker Studio Pro, puedes aceptar las licencias de Looker Studio Pro gratuitas que se hayan asignado a tu instancia de Looker (Google Cloud Core). Si el interruptor Aceptar licencias de Looker Studio Pro está activado, significa que has aceptado las licencias gratuitas.

En esta pestaña también se indica el nombre del Google Cloud proyecto que aloja el contenido de tu suscripción a Looker Studio Pro.

Editar la configuración de la instancia de Looker (Google Cloud Core)

Rol necesario

Para obtener los permisos que necesitas para editar la configuración de la instancia de Looker (Google Cloud Core), pide a tu administrador que te conceda el rol de gestión de identidades y accesos Administrador de Looker (roles/looker.admin) en el proyecto en el que se creó la instancia. Para obtener más información sobre cómo conceder roles, consulta el artículo Gestionar el acceso a proyectos, carpetas y organizaciones.

También puedes conseguir los permisos necesarios a través de roles personalizados u otros roles predefinidos.

Editar la configuración

Para modificar la configuración de la instancia, selecciona una de las siguientes opciones:

consola

En la pestaña Detalles de la instancia, haga clic en Editar para modificar estos ajustes:

  • Credenciales de la aplicación OAuth: antes de editar este ajuste, configura las nuevas credenciales y añade el dominio de la instancia al campo URIs de redirección autorizados del cliente de OAuth.

  • Conexiones: la configuración de la instancia debe especificar una conexión de red. Si tienes una instancia que usa conexiones híbridas, puedes cambiar la opción de conexión a conexiones privadas. Del mismo modo, si tu instancia usa conexiones privadas, puedes cambiar la opción de conexión a conexiones híbridas. De lo contrario, este ajuste no se podrá editar.

  • Configurar conexiones entrantes: si tienes una instancia de conexión privada, puedes editar las VPCs a las que se les permite el acceso a la instancia. Puedes actualizar los ajustes de una VPC. Para eliminar una VPC, haz clic en el icono de la papelera Eliminar elemento que aparece cuando colocas el puntero sobre la red. También puedes añadir una VPC haciendo clic en Añadir elemento, seleccionando el proyecto en el que se creó la red en el campo Proyecto y, a continuación, seleccionando la red en el menú desplegable Red.

  • Nombre de dominio completo local: si tienes una instancia de conexiones híbridas o privadas, puedes editar los adjuntos de servicio salientes. Puedes actualizar la configuración de un adjunto de servicio. Para eliminar un archivo adjunto de servicio, haz clic en el icono de papelera Eliminar elemento que aparece cuando colocas el puntero sobre él. También puedes añadir un archivo de servicio haciendo clic en Añadir elemento. Cuando añadas una vinculación de servicio, introduce el nombre de dominio completo del servicio en el campo Nombre de dominio completo local y el URI de la vinculación de servicio en el campo URI de la vinculación de servicio de destino.

  • Ventana de mantenimiento: puedes especificar el día de la semana y la hora en los que Looker (Google Cloud core) programa el mantenimiento. Las ventanas de mantenimiento duran una hora. De forma predeterminada, la opción Ventana preferida de Ventana de mantenimiento está definida como Cualquier ventana.

  • Denegar periodo de mantenimiento: puedes especificar un periodo de días en el que Looker (Google Cloud core) no programe el mantenimiento. Los periodos de denegación de mantenimiento pueden durar hasta 60 días. Debes permitir al menos 14 días de disponibilidad de mantenimiento entre las ventanas de mantenimiento denegadas.

  • Lista de dominios de correo permitidos para contenido programado: si no hay dominios en el campo Dominios permitidos, los dominios de correo no están restringidos. Para restringir dominios, introduce el dominio o los dominios que quieras permitir con el formato domain.suffix y, a continuación, haz clic en Intro en el teclado. Si modificas el ajuste Lista de permitidos de dominios de correo para contenido programado de una instancia, esta deberá reiniciarse. Además, si hay alguna tabla derivada persistente en ejecución en la instancia, se volverá a generar. Para obtener más información sobre la configuración de la lista de permitidos de dominios de correo electrónico y cómo interactúa con los permisos y los atributos de usuario, consulta la página de documentación Lista de permitidos de dominios de correo electrónico para contenido programado.

  • Gemini en Looker: si el ajuste Gemini está habilitado, las funciones de Gemini en Looker estarán disponibles en la instancia de Looker (Google Cloud core). Cuando se habilita el ajuste Funciones para testers de confianza, los usuarios de la instancia pueden acceder a las funciones para testers de confianza que están disponibles en Gemini en Looker. Si el ajuste Uso de datos de testers de confianza está habilitado, Google tendrá acceso a los datos de los usuarios de Gemini en Looker, tal como se describe en los términos del programa de testers de confianza de Gemini Google Cloud . Para obtener más información sobre las funciones de Gemini en Looker y cómo administrarlas en una instancia de Looker (servicio principal de Google Cloud), consulta la página de documentación Administrar Gemini en Looker (servicio principal de Google Cloud).

Cuando hayas hecho los cambios, haz clic en Guardar.

gcloud

Para actualizar los ajustes, usa el comando gcloud looker instances update:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]
    [--clear-psc-allowed-vpcs]

Haz los cambios siguientes:

  • INSTANCE_NAME: el nombre de tu instancia de Looker (servicio principal de Google Cloud). No está asociado a la URL de la instancia.
  • REGION: la región en la que se aloja tu instancia de Looker (Google Cloud Core).
  • ALLOWED_EMAIL_DOMAINS: cuando no hay dominios en --allowed-email-domains, los dominios de correo no están restringidos. Para restringir dominios, añade el dominio o los dominios que quieras permitir con el formato domain.suffix. Si modificas los dominios de correo permitidos de una instancia, esta deberá reiniciarse. Además, si hay tablas derivadas persistentes en ejecución en la instancia, se volverán a generar. Para obtener más información sobre la lista de dominios de correo permitidos y cómo interactúa con los permisos y los atributos de usuario, consulta la documentación sobre la lista de dominios de correo permitidos para contenido programado.

  • OAUTH_CLIENT_ID y OAUTH_CLIENT_SECRET: el ID de cliente de OAuth y el secreto de OAuth que has configurado con tu cliente de OAuth.

  • DENY_MAINTENANCE_PERIOD_START_DATE y DENY_MAINTENANCE_PERIOD_END_DATE: deben tener el formato YYYY-MM-DD.

  • MAINTENANCE_WINDOW_TIME y DENY_MAINTENANCE_PERIOD_TIME: deben estar en hora UTC y en formato de 24 horas (por ejemplo, 13:00 o 17:45).

  • MAINTENANCE_WINDOW_DAY: debe ser uno de los siguientes: friday, monday, saturday, sunday, thursday, tuesday o wednesday. Consulta la página de documentación Gestionar políticas de mantenimiento de Looker (Google Cloud core) para obtener más información sobre los ajustes de la ventana de mantenimiento.

  • DOMAIN_1 y DOMAIN_2: los nombres de dominio de los servicios publicados a los que quieras conectarte a una instancia de Looker (Google Cloud core) mediante Private Service Connect. Consulta la página de documentación Crear una instancia de Private Service Connect de Looker (Google Cloud core) para obtener más información.

  • SERVICE_ATTACHMENT_URI_1 y SERVICE_ATTACHMENT_URI_2: los URIs completos de los archivos adjuntos de servicio de los servicios publicados a los que quieras conectarte a una instancia de Looker (Google Cloud core) mediante Private Service Connect. Consulta la página de documentación Crear una instancia de Private Service Connect de Looker (Google Cloud core) para obtener más información.

  • ALLOWED_VPC_1 y ALLOWED_VPC_2: las VPCs a las que se permitirá el acceso a una instancia de Looker (Google Cloud core) que utilice Private Service Connect. Consulta la página de documentación Crear una instancia de Private Service Connect de Looker (Google Cloud core) para obtener más información.

También puedes incluir los siguientes indicadores:

  • --public-ip-enabled habilita la IP pública.
  • --no-public-ip-enabled inhabilita la IP pública.
  • --clear-psc-allowed-vpcs elimina todas las VPCs de una instancia que usa Private Service Connect.

Si tienes una instancia que usa conexiones privadas, puedes añadir o eliminar una conexión pública segura. No puedes añadir ni eliminar una conexión privada.

Antes de actualizar las credenciales de OAuth, configura las nuevas credenciales y añade el dominio de la instancia al campo URIs de redirección autorizados del cliente de OAuth.

Siguientes pasos