查看和修改 Looker (Google Cloud Core) 实例的详细信息

使用集合让一切井井有条 根据您的偏好保存内容并对其进行分类。

您可以在 Google Cloud 控制台中查找和修改项目的 Looker (Google Cloud Core) 实例的相关信息。

查看实例信息

与所选 Google Cloud 项目关联的 Looker (Google Cloud Core) 实例会列在 Google Cloud 控制台的实例页面上，包括贵组织中其他用户创建的实例。

所需角色

如需查看实例页面上的信息，您必须拥有 Looker Admin (roles/looker.admin) 或 Looker Viewer (roles/looker.viewer) 角色。

您还可以使用自定义角色或其他预定义角色来获取此权限。

“实例”页面

实例页面会显示各实例的以下信息：

• 状态：
  • 如果实例已成功创建且处于活跃状态，则会显示一个带对勾标记的绿色圆圈。
  • 如果实例正在创建中，系统会显示加载图标。
• 名称：创建实例时，由实例创建者提供的实例的名称。点击该名称可转到详细信息标签页，其中会显示有关所选实例的更多信息。

• 实例网址：可以访问使用公共 IP 的实例的网址。默认情况下，实例网址采用 https://hostname.looker.app 格式，其中主机名是随机分配的。点击网址以导航到实例。

• 版本：在实例上运行的 Looker 版本。

• 区域：托管实例的区域。

• 创建日期：创建实例的日期。

实例标签页

在实例页面中，点击实例名称以查看该实例的更多信息。点击该名称后，系统会显示一个实例配置页面，其中包含以下标签页中的信息：

• 详细信息
• 自定义网域
• Looker Studio Pro

详情标签页

详情标签页显示了其他实例元数据：

• 平台版本：实例的版本。选项包括标准、企业版和嵌入。
• 创建时间：创建实例的时间。
• 更新时间：实例最近更新的时间。
• 已启用公共 IP：是否为公共 IP 启用实例的网络连接。如果已启用，则会显示 true。如果未启用，则显示 false。
• 专用 IP 已启用：是否为专用 IP（专用服务访问通道）连接启用实例的网络连接。如果已启用，则会显示 true。如果未启用，则显示 false。如果实例的网络连接使用 Private Service Connect，则此设置会显示 false。
• 已启用 PSC：是否对 Private Service Connect 启用了实例的网络连接。如果已启用，则会显示 true。如果未启用，则显示 false。

• PSC 配置：如果 PSC 已启用为 true，则会显示此设置以及以下子设置：

  • Looker 服务连接 URI：此设置会显示 Looker (Google Cloud Core) 的 Private Service Connect 服务连接的 URI。
  • 允许的 VPC：此设置包含对 Private Service Connect 实例具有授权北向访问的 VPC 的列表。

  • PSC 端点：此设置包含 Private Service Connect 实例的南向（出站）连接列表，其使用以下子设置：

    • 本地 FQDN：实例所连接的服务的完全限定域名。
    • 目标服务连接 URI：Looker (Google Cloud Core) 实例所连接的服务的服务连接 URI。

    • 连接状态：连接的状态，可以是以下状态之一：

      • ACCEPTED：已建立连接并正常运行。
      • 待处理：未建立连接（Looker 租户项目尚未列入许可名单）。
      • 需要注意：目标服务连接（例如 NAT 子网）已用尽的问题。
      • 已拒绝：未建立连接 (Looker) 租户项目明确出现在拒绝列表中。
      • 已关闭：目标服务连接不存在。此状态为终止状态。
      • UNKNOWN：未指定连接状态。

• 出站流量公共 IP：出站流量公共 IP 地址，在创建实例时自动分配（适用于使用公共 IP 网络连接的实例）。如果未分配值，系统会显示无值。

• 入站流量公共 IP：入站流量公共 IP 地址，在创建实例时自动分配（适用于具有公共 IP 网络连接的实例）。

• 入站流量专用 IP：实例的入站流量专用 IP 地址（适用于具有专用 IP（专用服务访问）网络连接的实例）。如果实例仅通过公共 IP 网络连接或 Private Service Connect 创建，则会显示无值。

• Associated Network：选择用于建立专用连接的网络（适用于使用专用 IP 网络连接的实例）。如果实例是通过公共 IP 网络连接创建的，则会显示无值。

• 分配的 IP 范围：创建实例时由实例创建者或 Google 分配的 IP 地址范围（适用于使用专用 IP 网络连接的实例）。如果实例是通过公共 IP 网络连接创建的，则会显示无值。

• 维护期：Looker (Google Cloud Core) 安排维护的时段和时段（如果已为您的实例定义了维护期）。维护窗口持续一小时。如果未定义维护窗口，系统会显示无值。

• 预定维护：即将对您的实例进行维护的预定日期和时间。如果尚未安排维护，系统会显示无值。

• 拒绝维护期：如果您已为自己的实例配置了拒绝维护期，Looker (Google Cloud Core) 不会安排维护的时间段。

  • 开始日期：拒绝维护期的开始日期。如果尚未安排拒绝维护期，系统会显示无值。
  • 结束日期：拒绝维护期的结束日期。如果尚未安排拒绝维护期，系统会显示无值。
  • 时间：拒绝维护期在您指定的开始日期和结束日期的开始和结束时间。如果尚未安排拒绝维护期，系统会显示无值。

• 上一个拒绝维护期：最近一次拒绝维护期的开始日期和结束日期。您必须在任意两个拒绝维护期之间至少留出 14 天的维护时间。

  • 开始日期：最近一次拒绝维护期的开始日期。如果之前未安排拒绝维护期，系统会显示无值。
  • 结束日期：拒绝维护期的结束日期。如果之前未安排拒绝维护期，系统会显示无值。
  • 时间：前一个拒绝维护期开始和结束的时间，在该拒绝维护期的开始日期和结束日期。如果之前未安排拒绝维护期，系统会显示无值。

• 加密：Looker (Google Cloud Core) 实例的加密类型。如果实例是使用默认 Google 管理的加密创建的，则会显示 Google-managed encryption key。如果实例是使用 CMEK 创建的，则系统会显示客户管理的加密密钥 (CMEK)，以及密钥标识符和指向相应密钥的链接。您可能需要对正在使用的密钥拥有 Cloud KMS IAM 角色或权限，才能查看 CMEK 加密密钥的状态。

• 电子邮件域名许可列表：电子邮件域名许可列表设置定义了您的 Looker（Google Cloud 核心）用户可以通过电子邮件向其递送 Looker 内容（Looks、信息中心、带有可视化效果的查询）或提醒通知的电子邮件域名。默认情况下，在创建实例时，许可名单中没有网域，并且拥有可通过电子邮件发送内容所需的相应 Looker 权限的 Looker (Google Cloud Core) 用户能够将内容通过电子邮件发送到任何网域。如需限制向特定网域的电子邮件地址递送内容并接收提醒通知，请修改实例配置，限定用户可以向哪些网域发送电子邮件。如需详细了解电子邮件网域许可名单及其如何与权限和用户属性交互，请参阅电子邮件网域许可名单：文档。

• Gemini：是否为实例启用了 Gemini in Looker。如果已启用，则会显示 true。如果未启用，则显示 false。

• Gemini AI 配置：如果 Gemini 已启用，系统就会显示此设置，并附带以下子设置：

  • 可信测试员功能：如果已启用，则会显示 true。如果未启用，则显示 false。
  • 可信测试员数据使用：如果已启用，系统会显示 true。如果未启用，则显示 false。

自定义网域标签页

自定义网域标签页提供自定义网址（可选），以便使用自定义网域访问实例。

Looker Studio Pro 标签页

在 Looker Studio Pro 标签页中，您可以接受分配给您的 Looker (Google Cloud Core) 实例的免费 Looker Studio Pro 许可。如果接受 Looker Studio Pro 许可切换开关处于启用状态，则表示您已接受免费许可。

此标签页还指明了托管您的 Looker Studio Pro 订阅内容的 Google Cloud 项目的名称。

修改 Looker (Google Cloud Core) 实例设置

所需角色

如需获取修改 Looker (Google Cloud Core) 实例设置所需的权限，请让管理员向您授予创建实例的项目的 Looker Admin (roles/looker.admin) IAM 角色。 如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

您也可以通过自定义角色或其他预定义角色来获取所需的权限。

修改设置

如需修改实例设置，请选择以下选项之一：

gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]
    [--clear-psc-allowed-vpcs]

后续步骤

• Looker (Google Cloud Core) 管理设置
• 从 Looker (Google Cloud Core) 实例导入或导出数据
• 删除或重启 Looker (Google Cloud Core) 实例