Akun layanan Looker

Looker (inti Google Cloud) menggunakan agen layanan, yang disebut akun layanan Looker, untuk melakukan aktivitas tertentu. Satu akun layanan Looker berfungsi atas nama semua instance Looker (Google Cloud core) dalam project Google Cloud tertentu. Akun layanan Looker akan otomatis dibuat saat instance Looker (Google Cloud core) dibuat pertama kali dalam project.

Akun layanan memungkinkan Looker (inti Google Cloud) terhubung ke layanan lain, seperti BigQuery.

Catatan: Untuk meningkatkan keamanan data, Google menghentikan penggunaan peran Agen Layanan Looker lama (roles/looker.serviceAgent) dan menggantinya dengan peran yang lebih terbatas (roles/looker.restrictedServiceAgent). Jika instance Anda terhubung ke BigQuery, Anda harus memberikan izin BigQuery secara eksplisit sebelum peran lama dihentikan. Untuk mengetahui informasi selengkapnya, lihat halaman praktik terbaik Pembaruan keamanan untuk izin agen layanan Looker (inti Google Cloud).

Terkadang, seperti saat Anda menggunakan Kredensial Default Aplikasi (ADC) dengan koneksi ke BigQuery di project lain, Anda perlu melihat informasi tentang akun layanan Looker, seperti alamat emailnya.

Atau, jika Anda berencana menggunakan CMEK dan akan menggunakan Google Cloud CLI, Terraform, atau API untuk mengonfigurasi CMEK sebelum membuat instance Looker (Google Cloud core), Anda harus membuat akun layanan Looker secara manual sebelum membuat instance.

Catatan: Anda hanya perlu membuat akun layanan Looker secara manual jika menggunakan Google Cloud CLI, Terraform, atau API untuk mengonfigurasi CMEK dan akun layanan Looker belum dibuat untuk project Anda.

Untuk melihat atau membuat akun layanan Looker, pilih salah satu opsi berikut:

console

Untuk melihat akun layanan Looker:

1. Di konsol Google Cloud , buka halaman IAM.
   Buka IAM
2. Pilih project tempat instance Looker (Google Cloud core) berada.
3. Centang kotak Include Google-provided role grants.

gcloud

Untuk membuat atau melihat akun layanan Looker:

gcloud beta services identity create --service=looker.googleapis.com --project=PROJECT_ID

Ganti PROJECT_ID dengan project tempat instance Looker (Google Cloud core) berada.

Nama akun layanan adalah Looker Service Account. Email akan memiliki format service-<project number>@gcp-sa-looker.iam.gserviceaccount.com.