Compte de service Looker

Looker (Google Cloud Core) utilise un agent de service, appelé compte de service Looker, pour effectuer certaines activités. Un seul compte de service Looker fonctionne pour toutes les instances Looker (Google Cloud Core) d'un projet Google Cloud donné. Le compte de service Looker est créé automatiquement la première fois qu'une instance Looker (Google Cloud Core) est créée dans un projet.

Le compte de service permet à Looker (Google Cloud Core) de se connecter à d'autres services, tels que BigQuery.

Remarque : Pour renforcer la sécurité des données, Google abandonne l'ancien rôle d'agent de service Looker (roles/looker.serviceAgent) au profit d'un rôle à accès limité (roles/looker.restrictedServiceAgent). Si votre instance se connecte à BigQuery, vous devez accorder des autorisations BigQuery explicites avant que l'ancien rôle ne soit supprimé. Pour en savoir plus, consultez la page des bonnes pratiques Mise à jour de sécurité pour les autorisations de l'agent de service Looker (Google Cloud Core).

Parfois, par exemple lorsque vous utilisez les identifiants par défaut de l'application (ADC) avec une connexion à BigQuery dans un autre projet, vous devez afficher des informations sur le compte de service Looker, comme son adresse e-mail.

Si vous prévoyez d'utiliser CMEK et que vous allez utiliser la Google Cloud CLI, Terraform ou l'API pour configurer CMEK avant de créer l'instance Looker (Google Cloud Core), vous devez créer manuellement le compte de service Looker avant de créer l'instance.

Remarque : Vous ne devez créer manuellement un compte de service Looker que si vous utilisez la Google Cloud CLI, Terraform ou l'API pour configurer CMEK et qu'aucun compte de service Looker n'a déjà été créé pour votre projet.

Pour afficher ou créer le compte de service Looker, sélectionnez l'une des options suivantes :

Console

Pour afficher le compte de service Looker :

1. Dans la console Google Cloud , accédez à la page IAM.
   Accéder à IAM
2. Sélectionnez le projet dans lequel réside l'instance Looker (Google Cloud Core).
3. Cochez la case Inclure les attributions de rôles fournies par Google.

gcloud

Pour créer ou afficher le compte de service Looker :

gcloud beta services identity create --service=looker.googleapis.com --project=PROJECT_ID

Remplacez PROJECT_ID par le projet dans lequel réside l'instance Looker (Google Cloud Core).

Le nom du compte de service sera Looker Service Account. L'adresse e-mail sera au format service-<project number>@gcp-sa-looker.iam.gserviceaccount.com.