Membuat tugas ekspor terjadwal untuk instance Looker (Google Cloud core)

Halaman ini menunjukkan cara mengonfigurasi tugas ekspor terjadwal untuk instance Looker (Google Cloud core). Ekspor terjadwal berjalan setiap 24 jam, dimulai pada waktu mulai yang Anda tetapkan. Ekspor disimpan ke bucket Cloud Storage. Ekspor terjadwal tidak menyebabkan waktu nonaktif untuk instance Looker (Google Cloud core).

Ekspor terjadwal mencakup semua data, konfigurasi, dan konten dari instance, dengan pengecualian berikut:

  • BigQuery tidak diekspor.

  • Data Secret Manager tidak diekspor.

  • Laporan Data Studio tidak diekspor.

  • Setelan konsol apa pun, yang harus dibuat di konsol untuk setiap instance, tidak diekspor. Google Cloud Google Cloud Namun, setelan di panel Admin Looker dalam aplikasi Looker (Google Cloud core) diekspor.

  • Token OAuth apa pun yang disimpan dalam instance tidak diekspor. Jika OAuth digunakan untuk koneksi database individual, setelah impor, setiap pengguna harus login lagi dan memperbarui token mereka untuk koneksi database apa pun yang menggunakan OAuth.

  • Kunci API aplikasi Looker tidak diekspor. Semua pengguna akan kehilangan akses ke semua kunci API yang ada karena kunci API tidak akan menjadi bagian dari paket yang diimpor.

  • Jika Anda mengekspor dan mengimpor ke instance Looker (Google Cloud core) yang menggunakan penyiapan jaringan yang berbeda dengan instance yang membuat ekspor, Anda mungkin perlu mengonfigurasi koneksi ke layanan eksternal secara berbeda.

  • Jika ekspor dari instance di one Google Cloud project dipindahkan ke instance di project lain, izin IAM untuk memberi pengguna akses ke instance harus ditetapkan di project baru.

Proses ekspor terjadwal memerlukan waktu beberapa menit hingga beberapa jam, bergantung pada ukuran instance. Saat proses ekspor terjadwal berjalan, impor operasi dan ekspor satu kali tidak tersedia.

Setelah tugas ekspor terjadwal disiapkan, Anda dapat menyiapkan skrip untuk mengimpor data yang diekspor ke instance cadangan setiap hari.

Peran yang diperlukan

Untuk mendapatkan izin yang Anda perlukan untuk membuat tugas ekspor terjadwal untuk Looker (Google Cloud core), minta administrator untuk memberi Anda peran IAM berikut pada project tempat instance dibuat:

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Sebelum memulai

  1. Buat bucket Cloud Storage untuk menyimpan artefak ekspor.
  2. Buat kunci enkripsi yang dikelola pelanggan (CMEK) di Cloud Key Management Service. Hal ini diperlukan untuk mengenkripsi data untuk ekspor terjadwal, meskipun instance Anda tidak menggunakan CMEK. Kunci CMEK harus berada di region yang berbeda dari instance Looker (Google Cloud core) Anda, atau harus berupa kunci global.
  3. Identifikasi akun layanan untuk instance Looker (Google Cloud core) Anda.
  4. Berikan peran dan izin Identity and Access Management (IAM) yang diperlukan berikut ke akun layanan instance:
    • Berikan roles/storage.objectAdmin peran pada bucket Cloud Storage yang menyimpan ekspor Anda.
    • Berikan roles/cloudkms.cryptoKeyEncrypterDecrypter peran pada kunci CMEK yang Anda gunakan untuk mengenkripsi data.
    • Atau, Anda dapat membuat peran khusus dengan izin berikut:
      • storage.objects.create
      • storage.objects.delete
      • cloudkms.cryptoKeyVersions.useToEncrypt
      • cloudkms.cryptoKeyVersions.useToDecrypt

Mengonfigurasi tugas ekspor terjadwal

Anda dapat mengonfigurasi tugas ekspor terjadwal menggunakan Google Cloud konsol atau gcloud.

konsol

  1. Di Google Cloud konsol, buka halaman Instances Looker (Google Cloud core).

    Buka instance Looker

  2. Klik nama instance yang ingin Anda jadwalkan tugas ekspornya.

  3. Klik tab Export.

  4. Luaskan bagian Schedule export job dan masukkan informasi berikut:

    1. Waktu mulai: Waktu dalam waktu setempat (HH:MM) untuk melakukan ekspor harian.
    2. Bucket Cloud Storage: URI bucket Cloud Storage Anda, misalnya: gs://bucket-name/export-path.
    3. Kunci Cloud KMS: Pilih kunci Cloud Key Management Service yang akan digunakan untuk mengenkripsi data instance.

  5. Klik Set schedule.

gcloud

  1. Untuk mengonfigurasi ekspor berkala, jalankan perintah gcloud berikut:
gcloud looker instances update INSTANCE_NAME \
    --project=PROJECT_ID \
    --region=REGION \
    --periodic-export-gcs-uri="gs://BUCKET_NAME/EXPORT_PATH" \
    --periodic-export-kms-key="KMS_KEY_NAME" \
    --periodic-export-start-time="TIME"

Ganti kode berikut:

  • INSTANCE_NAME: nama instance Looker (Google Cloud core) Anda.
  • PROJECT_ID: ID project Google Cloud Anda.
  • REGION: region tempat instance Anda berada.
  • BUCKET_NAME: nama bucket Cloud Storage Anda.
  • EXPORT_PATH: jalur dalam bucket untuk artefak ekspor.
  • KMS_KEY_NAME: nama resource lengkap kunci CMEK Anda.
  • TIME: waktu dalam UTC (HH:MM) untuk melakukan ekspor harian.

Memverifikasi konfigurasi ekspor

Setelah menetapkan jadwal, Anda dapat melihat konfigurasi tugas ekspor terjadwal di halaman Instance details.

  1. Di Google Cloud konsol, buka halaman Instances Looker (Google Cloud core).

    Buka instance Looker

  2. Klik nama instance Anda.

  3. Di halaman Instance details, lihat konfigurasi Export schedule, yang mencakup waktu mulai terjadwal setiap hari dalam waktu setempat. Waktu mulai menyertakan link ke halaman Export instance.

Menghentikan ekspor berkala

Untuk menghentikan ekspor berkala, hapus kolom konfigurasi.

konsol

  1. Di Google Cloud konsol, buka halaman Instances.

    Buka instance Looker

  2. Klik nama instance.

  3. Klik tab Export.

  4. Di bagian Set schedule for periodic export, hapus nilai untuk kolom Cloud Storage bucket, Customer-managed encryption key, dan Time.

  5. Klik Clear schedule.

gcloud

  1. Untuk menghentikan ekspor berkala, jalankan perintah gcloud berikut:
gcloud looker instances update INSTANCE_NAME \
    --project=PROJECT_ID \
    --region=REGION \
    --clear-periodic-export-config

Ganti kode berikut:

  • INSTANCE_NAME: nama instance Looker (Google Cloud core) Anda.
  • PROJECT_ID: ID project Google Cloud Anda.
  • REGION: region tempat instance Anda berada.

Langkah berikutnya