Visualizza e modifica i dettagli di un'istanza di Looker (Google Cloud core)

Puoi trovare e modificare le informazioni sulle istanze di Looker (Google Cloud core) di un progetto nella console Google Cloud .

Visualizzazione di informazioni sulle istanze

Le istanze di Looker (Google Cloud core) associate al progetto Google Cloud selezionato sono elencate nella pagina Istanze della console Google Cloud , incluse le istanze create da altri utenti della tua organizzazione.

Ruolo richiesto

Per visualizzare le informazioni nella pagina Istanze, devi disporre del ruolo Amministratore Looker (roles/looker.admin) o Visualizzatore Looker (roles/looker.viewer).

Potresti anche ottenere questa autorizzazione con ruoli personalizzati o altri ruoli predefiniti.

Pagina Istanze

La pagina Istanze mostra le seguenti informazioni su ogni istanza:

  • Stato:
    • Se l'istanza è stata creata correttamente ed è attiva, viene visualizzato un cerchio verde con un segno di spunta.
    • Se la creazione dell'istanza è in corso, viene visualizzata un'icona di caricamento.
  • Nome: il nome dell'istanza fornito dall'autore al momento della creazione. Fai clic sul nome per andare alla scheda Dettagli, che mostra ulteriori informazioni sull'istanza selezionata.
  • URL istanza: l'URL a cui è possibile accedere a un'istanza che utilizza un IP pubblico. Per impostazione predefinita, gli URL delle istanze hanno il formato https://hostname.looker.app, dove il nome host viene assegnato in modo casuale. Fai clic sull'URL per accedere all'istanza.

  • Versione: la versione di Looker in esecuzione sull'istanza.

  • Regione: la regione in cui è ospitata l'istanza.

  • Data di creazione: la data in cui è stata creata l'istanza.

Schede istanza

Nella pagina Istanze, fai clic sul nome di un'istanza per visualizzare ulteriori informazioni. Dopo aver fatto clic sul nome, viene visualizzata una pagina di configurazione dell'istanza con le informazioni nelle seguenti schede:

Scheda Dettagli

La scheda Dettagli mostra metadati dell'istanza aggiuntivi:

  • Versione piattaforma: la versione dell'istanza. Le opzioni sono Standard, Enterprise e Incorpora.
  • Ora di creazione: l'ora in cui è stata creata l'istanza.
  • Ora aggiornamento: l'ora in cui l'istanza è stata aggiornata più di recente.
  • IP pubblico abilitato: indica se la connessione di rete dell'istanza è abilitata per l'IP pubblico. Se è abilitato, viene visualizzato true. Se non è abilitata, viene visualizzato false.
  • IP privato abilitato: indica se la connessione di rete dell'istanza è abilitata per la connessione IP privato (accesso privato ai servizi). Se è abilitato, viene visualizzato true. Se non è abilitata, viene visualizzato false. Questa impostazione mostra false se la connessione di rete dell'istanza utilizza Private Service Connect.
  • PSC Enabled: indica se la connessione di rete dell'istanza è abilitata per Private Service Connect. Se è abilitato, viene visualizzato true. Se non è abilitata, viene visualizzato false.
  • Configurazione PSC: questa impostazione viene visualizzata se PSC abilitato è true, insieme alle seguenti sottoimpostazioni:

    • URI del collegamento del servizio Looker: questa impostazione mostra l'URI del collegamento del servizio Private Service Connect per Looker (Google Cloud core).
    • VPC consentiti: questa impostazione contiene un elenco dei VPC che hanno autorizzato l'accesso in direzione nord all'istanza Private Service Connect.
    • Endpoint PSC: questa impostazione contiene un elenco delle connessioni in uscita per l'istanza Private Service Connect, utilizzando le seguenti sottoimpostazioni:

      • FQDN locale: il nome di dominio completo del servizio a cui si connette l'istanza.
      • URI del collegamento al servizio di destinazione: l'URI del collegamento al servizio per il servizio a cui si connette l'istanza di Looker (Google Cloud core).
      • Stato della connessione: lo stato della connessione, che può essere uno dei seguenti:

        • ACCETTATO: la connessione è stabilita e funziona normalmente.
        • PENDING: la connessione non è stabilita (il progetto tenant Looker non è stato incluso nella lista consentita).
        • RICHIEDE ATTENZIONE: problema con il collegamento al servizio di destinazione, ad esempio la subnet NAT è esaurita.
        • RIFIUTATA: la connessione non è stabilita (il progetto tenant di Looker è esplicitamente nell'elenco di rifiuto).
        • CLOSED (CHIUSO): l'allegato del servizio di destinazione non esiste. Questo stato è uno stato terminale.
        • UNKNOWN: lo stato della connessione non è specificato.
  • IP pubblico di uscita: l'indirizzo IP pubblico di uscita, assegnato automaticamente al momento della creazione dell'istanza (per le istanze con una connessione di rete con IP pubblico). Se non è stato assegnato alcun valore, viene visualizzato Nessun valore.

  • IP pubblico in entrata: l'indirizzo IP pubblico in entrata, assegnato automaticamente al momento della creazione dell'istanza (per le istanze con una connessione di rete con IP pubblico).

  • IP privato in entrata: l'indirizzo IP privato in entrata per l'istanza (per le istanze con una connessione di rete IP privato (accesso privato ai servizi)). Se l'istanza è stata creata solo con una connessione di rete IP pubblico o con Private Service Connect, viene visualizzato Nessun valore.

  • Rete associata: la rete selezionata per creare una connessione privata (per le istanze con una connessione di rete con IP privato). Se l'istanza è stata creata solo con una connessione di rete con IP pubblico, viene visualizzato Nessun valore.

  • Intervallo IP allocato: l'intervallo di indirizzi IP assegnato dal creatore dell'istanza o da Google al momento della creazione dell'istanza (per le istanze con una connessione di rete con IP privato). Se l'istanza è stata creata solo con una connessione di rete con IP pubblico, viene visualizzato Nessun valore.

  • Finestra di manutenzione: il giorno della settimana e l'ora in cui Looker (Google Cloud core) pianifica la manutenzione, se per la tua istanza è stata definita una finestra di manutenzione. I periodi di manutenzione durano un'ora. Se non è stato definito un periodo di manutenzione, viene visualizzato Nessun valore.

  • Manutenzione pianificata: la data e l'ora pianificate della prossima manutenzione per la tua istanza. Se la manutenzione non è stata pianificata, viene visualizzato Nessun valore.

  • Periodo in cui evitare la manutenzione: un periodo di tempo durante il quale Looker (Google Cloud core) non pianifica la manutenzione, se è stato configurato un periodo in cui evitare la manutenzione per la tua istanza.

    • Data di inizio: la data di inizio del periodo di manutenzione negata. Se non è stato pianificato un periodo di manutenzione negato, viene visualizzato Nessun valore.
    • Data di fine: la data di fine del periodo in cui evitare la manutenzione. Se non è stato pianificato un periodo di manutenzione negato, viene visualizzato Nessun valore.
    • Ora: l'ora in cui il periodo in cui evitare la manutenzione inizia e termina nella data di inizio e nella data di fine specificate. Se non è stato pianificato un periodo di manutenzione negato, viene visualizzato Nessun valore.
  • Ultimo periodo in cui evitare la manutenzione: la data di inizio e la data di fine del periodo in cui evitare la manutenzione più recente. Devi consentire almeno 14 giorni di disponibilità per la manutenzione tra un periodo in cui evitare la manutenzione e l'altro.

    • Data di inizio: la data di inizio del periodo di manutenzione rifiutato più recente. Se in precedenza non è stato pianificato un periodo di manutenzione negato, viene visualizzato Nessun valore.
    • Data di fine: la data di fine del periodo in cui evitare la manutenzione. Se in precedenza non è stato pianificato un periodo di manutenzione negato, viene visualizzato Nessun valore.
    • Ora: l'ora in cui il periodo precedente in cui evitare la manutenzione è iniziato e terminato nella data di inizio e nella data di fine di quel periodo. Se in precedenza non è stato pianificato un periodo di manutenzione negato, viene visualizzato Nessun valore.
  • Crittografia: il tipo di crittografia per l'istanza di Looker (Google Cloud core). Se l'istanza è stata creata con la crittografia gestita da Google predefinita, viene visualizzato Google-managed encryption key. Se l'istanza è stata creata con CMEK, viene visualizzata la chiave di crittografia gestita dal cliente (CMEK), insieme all'identificatore della chiave e a un link alla chiave. Potresti aver bisogno di un ruolo o un'autorizzazione IAM di Cloud KMS per la chiave in uso per visualizzare lo stato della chiave di crittografia CMEK.

  • Lista consentita dei domini email per i contenuti pianificati: l'impostazione Lista consentita dei domini email per i contenuti pianificati definisce i domini email a cui gli utenti di Looker (Google Cloud core) possono distribuire contenuti di Looker, ovvero Look, dashboard, query con visualizzazioni o notifiche di avviso tramite email. Per impostazione predefinita, al momento della creazione dell'istanza non sono presenti domini nella lista consentita e gli utenti di Looker (Google Cloud core) che dispongono delle autorizzazioni Looker appropriate per inviare contenuti via email possono inviare contenuti via email a qualsiasi dominio. Per limitare le distribuzioni di contenuti e le notifiche di avviso a indirizzi email di un dominio specifico, modifica la configurazione dell'istanza per limitare i domini a cui gli utenti possono inviare email. Per saperne di più sulla lista consentita dei domini email e su come interagisce con le autorizzazioni e gli attributi utente, consulta la documentazione relativa alla lista consentita dei domini email per i contenuti programmati.

  • Gemini: indica se Gemini in Looker è abilitato per l'istanza. Se è abilitato, viene visualizzato true. Se non è abilitata, viene visualizzato false.

  • Configurazione AI Gemini: questa impostazione viene visualizzata se Gemini è abilitato, insieme alle seguenti sottoimpostazioni:

    • Funzionalità di Trusted Tester: se è attivata, viene visualizzato true. Se non è abilitata, viene visualizzato false.
    • Utilizzo dei dati di Trusted tester: se è abilitato, viene visualizzato true. Se non è abilitata, viene visualizzato false.

Scheda Dominio personalizzato

La scheda Dominio personalizzato offre un modo facoltativo per personalizzare l'URL per accedere all'istanza con un dominio personalizzato.

Scheda Looker Studio Pro

Nella scheda Looker Studio Pro, puoi accettare le licenze di Looker Studio Pro incluse nel prezzo che sono state allocate alla tua istanza di Looker (Google Cloud core). Se l'opzione Accetta licenze di Looker Studio Pro è attivata, hai accettato le licenze incluse nel prezzo.

Questa scheda indica anche il nome del progetto Google Cloud che ospita i contenuti dell'abbonamento a Looker Studio Pro.

Modifica le impostazioni dell'istanza di Looker (Google Cloud core)

Ruolo richiesto

Per ottenere le autorizzazioni necessarie per modificare le impostazioni dell'istanza di Looker (Google Cloud core), chiedi all'amministratore di concederti il ruolo IAM Amministratore di Looker (roles/looker.admin) nel progetto in cui è stata creata l'istanza. Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Modifica delle impostazioni

Per modificare le impostazioni dell'istanza, seleziona una delle seguenti opzioni:

console

Nella scheda Dettagli dell'istanza, fai clic su Modifica per modificare queste impostazioni:

  • Credenziali applicazione OAuth:prima di modificare questa impostazione, assicurati di configurare le nuove credenziali e di aggiungere il dominio dell'istanza al campo URI di reindirizzamento autorizzati nel client OAuth.

  • Connessioni: la configurazione dell'istanza deve specificare una connessione di rete. Se hai un'istanza che utilizza un IP privato, puoi aggiungere o rimuovere una connessione IP pubblico. In caso contrario, questa impostazione non può essere modificata.

  • VPC consentiti: se hai un'istanza Private Service Connect, puoi modificare i VPC a cui è consentito l'ingresso nell'istanza. Puoi aggiornare le impostazioni esistenti per un VPC. Puoi eliminare un VPC facendo clic sull'icona del cestino Elimina elemento visualizzata quando passi il puntatore sopra la rete. In alternativa, puoi aggiungere un VPC facendo clic su Aggiungi elemento, selezionando il progetto in cui è stata creata la rete nel campo Progetto e poi selezionando la rete nel menu a discesa Rete.

  • Collegamenti di servizio: se hai un'istanza Private Service Connect, puoi modificare i collegamenti di servizio in uscita. Puoi aggiornare le impostazioni esistenti per un collegamento del servizio. Puoi eliminare un collegamento di servizio facendo clic sull'icona del cestino Elimina elemento che viene visualizzata quando passi il puntatore sopra il collegamento. In alternativa, puoi aggiungere un allegato di servizio facendo clic su Aggiungi elemento. Quando aggiungi un collegamento al servizio, inserisci il nome di dominio completo del servizio nel campo FQDN locale e l'URI del collegamento al servizio nel campo URI del collegamento al servizio di destinazione.

  • Finestra di manutenzione: se vuoi, puoi specificare il giorno della settimana e l'ora in cui Looker (Google Cloud core) pianifica la manutenzione. I periodi di manutenzione durano un'ora. Per impostazione predefinita, l'opzione Finestra preferita in Finestra di manutenzione è impostata su Qualsiasi finestra.

  • Periodo in cui evitare la manutenzione: se vuoi, puoi specificare un blocco di giorni in cui Looker (Google Cloud core) non pianifica la manutenzione. I periodi in cui evitare la manutenzione possono durare fino a 60 giorni. Devi consentire almeno 14 giorni di disponibilità per la manutenzione tra un periodo in cui evitare la manutenzione e l'altro.

  • Lista consentita dei domini email per i contenuti pianificati: se non sono presenti domini nel campo Domini consentiti, i domini email non sono limitati. Per limitare i domini, inserisci il dominio o i domini da consentire nel formato domain.suffix, quindi fai clic su Invio sulla tastiera. Se apporti modifiche all'impostazione Elenco consentito di domini email per i contenuti pianificati per un'istanza, l'istanza Looker (Google Cloud core) deve essere riavviata e, se sono presenti tabelle derivate persistenti in esecuzione all'interno dell'istanza, queste verranno rigenerate. Per scoprire di più sull'impostazione della lista consentita di domini email e su come interagisce con le autorizzazioni e gli attributi utente, consulta la pagina della documentazione relativa alla lista consentita di domini email per i contenuti pianificati.

  • Gemini in Looker: quando l'impostazione Gemini è attivata, le funzionalità di Gemini in Looker sono disponibili per l'istanza di Looker (Google Cloud core). Quando l'impostazione Funzionalità Trusted tester è abilitata, gli utenti dell'istanza possono accedere alle funzionalità di Trusted tester disponibili per Gemini in Looker. Quando l'impostazione Utilizzo dei dati di Trusted Tester è abilitata, Google ha accesso ai dati utente di Gemini in Looker come descritto nei termini del programma Trusted Tester di Gemini Google Cloud . Per scoprire di più sulle funzionalità di Gemini in Looker e su come amministrarle per un'istanza di Looker (Google Cloud core), consulta la pagina della documentazione Amministrare Gemini in Looker (Google Cloud core).

Dopo aver apportato le modifiche, fai clic su Salva.

gcloud

Per aggiornare le impostazioni, utilizza il comando gcloud looker instances update:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]
    [--clear-psc-allowed-vpcs]

Sostituisci quanto segue:

  • INSTANCE_NAME: il nome dell'istanza di Looker (Google Cloud core), che non è associato all'URL dell'istanza.
  • REGION: la regione in cui è ospitata l'istanza di Looker (Google Cloud core).
  • ALLOWED_EMAIL_DOMAINS: quando non sono presenti domini in --allowed-email-domains, i domini email non sono limitati. Per limitare i domini, aggiungi il dominio o i domini da consentire nel formato domain.suffix. Se apporti modifiche ai domini email consentiti per un'istanza, l'istanza di Looker (Google Cloud core) deve essere riavviata e, se sono presenti tabelle derivate persistenti in esecuzione all'interno dell'istanza, queste verranno rigenerate. Per saperne di più sulla lista consentita dei domini email e su come interagisce con le autorizzazioni e gli attributi utente, consulta la documentazione relativa alla lista consentita dei domini email per i contenuti programmati.

  • OAUTH_CLIENT_ID e OAUTH_CLIENT_SECRET: l'ID client OAuth e il segreto OAuth che hai configurato con il tuo client OAuth.

  • DENY_MAINTENANCE_PERIOD_START_DATE e DENY_MAINTENANCE_PERIOD_END_DATE: devono essere nel formato YYYY-MM-DD.

  • MAINTENANCE_WINDOW_TIME e DENY_MAINTENANCE_PERIOD_TIME: devono essere in ora UTC nel formato a 24 ore (ad esempio, 13:00, 17:45).

  • MAINTENANCE_WINDOW_DAY: deve essere uno dei seguenti valori: friday, monday, saturday, sunday, thursday, tuesday, wednesday. Per ulteriori informazioni sulle impostazioni periodo di manutenzione, consulta la pagina della documentazione Gestisci i criteri di manutenzione per Looker (Google Cloud core).

  • DOMAIN_1 e DOMAIN_2: i nomi di dominio di tutti i servizi pubblicati a cui vuoi connetterti a un'istanza di Looker (Google Cloud core) utilizzando Private Service Connect. Per saperne di più, consulta la pagina della documentazione Creare un'istanza di Private Service Connect di Looker (Google Cloud core).

  • SERVICE_ATTACHMENT_URI_1 e SERVICE_ATTACHMENT_URI_2: gli URI completi dei collegamenti del servizio di tutti i servizi pubblicati a cui vuoi connetterti a un'istanza di Looker (Google Cloud core) utilizzando Private Service Connect. Per saperne di più, consulta la pagina della documentazione Creare un'istanza di Private Service Connect di Looker (Google Cloud core).

  • ALLOWED_VPC_1 e ALLOWED_VPC_2: i VPC a cui sarà consentito l'accesso in entrata a un'istanza di Looker (Google Cloud core) che utilizza Private Service Connect. Per saperne di più, consulta la pagina della documentazione Creare un'istanza di Private Service Connect di Looker (Google Cloud core).

Puoi anche includere i seguenti flag:

  • --public-ip-enabled abilita l'IP pubblico.
  • --no-public-ip-enabled disabilita l'IP pubblico.
  • --clear-psc-allowed-vpcs rimuove tutti i VPC da un'istanza che utilizza Private Service Connect.

Se hai un'istanza che utilizza un IP privato, puoi aggiungere o rimuovere una connessione IP pubblico. Non puoi aggiungere o rimuovere una connessione IP privata.

Prima di aggiornare le credenziali OAuth, assicurati di configurare le nuove credenziali e di aggiungere il dominio dell'istanza al campo URI di reindirizzamento autorizzati nel client OAuth.

Passaggi successivi