Looker (Google Cloud core) משתמש בסוכן שירות שנקרא חשבון שירות של Looker כדי לבצע פעילויות מסוימות. חשבון שירות יחיד של Looker פועל בשם כל המופעים של Looker (ליבת Google Cloud) בפרויקט נתון Google Cloud . חשבון השירות של Looker נוצר באופן אוטומטי בפעם הראשונה שמופע של Looker (Google Cloud core) נוצר בפרויקט.
חשבון השירות מאפשר ל-Looker (Google Cloud core) להתחבר לשירותים אחרים, כמו BigQuery.
לפעמים, למשל כשמשתמשים בApplication Default Credentials (ADC) עם חיבור ל-BigQuery בפרויקט אחר, צריך להציג מידע על חשבון השירות של Looker, כמו כתובת האימייל שלו.
לחלופין, אם אתם מתכננים להשתמש ב-CMEK ותשתמשו ב-Google Cloud CLI, ב-Terraform או ב-API כדי להגדיר את CMEK לפני שתיצרו את מכונת Looker (Google Cloud core), אתם צריכים ליצור את חשבון השירות של Looker באופן ידני לפני שתיצרו את המכונה.
כדי לראות או ליצור את חשבון השירות של Looker, בוחרים באחת מהאפשרויות הבאות:
console
כדי לראות את חשבון השירות של Looker:
- נכנסים לדף IAM במסוף Google Cloud . כניסה לדף IAM
- בוחרים את הפרויקט שבו נמצאת המכונה של Looker (Google Cloud core).
- מסמנים את התיבה Include Google-provided role grants.
gcloud
כדי ליצור או לראות את חשבון השירות של Looker:
gcloud beta services identity create --service=looker.googleapis.com --project=PROJECT_ID
מחליפים את PROJECT_ID בפרויקט שבו נמצאת מכונת Looker (Google Cloud core).
שם חשבון השירות יהיה Looker Service Account. כתובת האימייל תהיה בפורמט service-<project number>@gcp-sa-looker.iam.gserviceaccount.com.