Details einer Looker (Google Cloud Core)-Instanz ansehen und bearbeiten

Sie können Informationen zu den Looker (Google Cloud Core)-Instanzen eines Projekts in der Google Cloud Console aufrufen und bearbeiten.

Instanzinformationen aufrufen

Looker (Google Cloud Core)-Instanzen, die mit dem ausgewählten Google Cloud Projekt verknüpft sind, werden auf der Seite Instanzen in der Google Cloud Console aufgeführt. Dazu gehören auch Instanzen, die von anderen Nutzern in Ihrer Organisation erstellt wurden.

Erforderliche Rolle

Wenn Sie Informationen auf der Seite Instanzen aufrufen möchten, benötigen Sie die Rolle Looker-Administrator (roles/looker.admin) oder Looker-Betrachter (roles/looker.viewer).

Sie können diese Berechtigung auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Seite „Instanzen“

Auf der Seite Instanzen werden die folgenden Informationen zu jeder Instanz angezeigt:

  • Status:
    • Ein grüner Kreis mit einem Häkchen wird angezeigt, wenn die Instanz erfolgreich erstellt wurde und aktiv ist.
    • Wenn die Instanz gerade erstellt wird, wird ein Ladesymbol angezeigt.
  • Name: Der Name der Instanz, der vom Ersteller der Instanz bei der Erstellung angegeben wurde. Klicken Sie auf den Namen, um zum Tab Details zu gelangen. Dort finden Sie weitere Informationen zur ausgewählten Instanz.

  • Instanz-URL: Die URL, über die auf eine Instanz mit öffentlichen sicheren Verbindungen zugegriffen werden kann. Standardmäßig haben Instanz-URLs das Format https://hostname.looker.app, wobei der Hostname zufällig zugewiesen wird. Klicken Sie auf die URL, um die Instanz aufzurufen.

  • Version: Die Looker-Version, die auf der Instanz ausgeführt wird.

  • Region: Die Region, in der die Instanz gehostet wird.

  • Erstellungsdatum: Das Datum, an dem die Instanz erstellt wurde.

Instanz-Tabs

Klicken Sie auf der Seite Instanzen auf den Namen einer Instanz, um weitere Informationen zu ihr aufzurufen. Nachdem Sie auf den Namen geklickt haben, wird eine Seite mit der Instanzkonfiguration angezeigt, die Informationen auf den folgenden Tabs enthält:

Tab Details

Auf dem Tab Details werden zusätzliche Instanzmetadaten angezeigt:

  • Plattformversion: Die Version der Instanz. Die Optionen sind Standard, Enterprise und Embed.
  • Release-Version: Die Release-Version für die Instanz. Die Optionen sind Rapid, Regular und No channel. Diese Funktion befindet sich im Vorschaumodus.
  • Erstellungszeit: Der Zeitpunkt, zu dem die Instanz erstellt wurde.
  • Aktualisierungszeit: Der Zeitpunkt, zu dem die Instanz zuletzt aktualisiert wurde.
  • Öffentliche IP-Adresse aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für öffentliche verschlüsselte Verbindungen aktiviert ist. Wenn sie aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.
  • Private IP-Adresse aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für private Verbindungen (Zugriff auf private Dienste) aktiviert ist. Wenn die Funktion aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt. Diese Einstellung ist false, wenn die Netzwerkverbindung der Instanz Private Service Connect verwendet.
  • PSC aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für Private Service Connect aktiviert ist. Wenn sie aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.

  • PSC-Konfiguration: Diese Einstellung wird angezeigt, wenn PSC aktiviert auf true gesetzt ist, zusammen mit den folgenden Untereinstellungen:

    • URI des Looker-Dienstanhangs: Diese Einstellung zeigt den URI für den Dienstanhang von Private Service Connect für Looker (Google Cloud Core) an.
    • Zulässige VPCs: Diese Einstellung enthält eine Liste der VPCs, die autorisierten Northbound-Zugriff auf die Private Service Connect-Instanz haben.

    • PSC-Endpunkt: Diese Einstellung wird angezeigt, wenn die Looker (Google Cloud Core)-Instanz Private Service Connect verwendet, um ausgehende (Egress-)Verbindungen zu veröffentlichten Diensten herzustellen. Folgende Untereinstellungen sind verfügbar:

      • Lokaler FQDN: Der voll qualifizierte Domainname des veröffentlichten Dienstes, mit dem die Instanz eine Verbindung herstellt.
      • URI des Ziel-Dienstanhangs: Der URI des Dienstanhangs für den veröffentlichten Dienst, mit dem die Looker-Instanz (Google Cloud Core) verbunden ist.

      • Verbindungsstatus: Der Status der Verbindung kann einer der folgenden sein:

        • ACCEPTED: Die Verbindung ist hergestellt und funktioniert normal.
        • PENDING: Die Verbindung wurde nicht hergestellt (das Looker-Mandantenprojekt wurde nicht auf die Zulassungsliste gesetzt).
        • MASSNAHME ERFORDERLICH: Problem mit dem Ziel-Dienstanhang, z. B. NAT-Subnetz ist erschöpft.
        • REJECTED: Die Verbindung wird nicht hergestellt (das Looker-Mandantenprojekt befindet sich explizit in der Ablehnungsliste).
        • CLOSED: Der Ziel-Dienstanhang ist nicht vorhanden oder es fehlen Voraussetzungen, z. B. Cloud NAT für reine Proxy-Subnetze, TCP-Systemdiagnosen oder die Looker-Mandantenprojekt-ID in der Zulassungsliste des Dienstanhangs. Dieser Status ist ein Endstatus. Wenn der Verbindungsstatus CLOSED erreicht, müssen Sie den Befehl gcloud looker instances update mit dem Flag --psc-service-attachment noch einmal ausführen, damit Looker (Google Cloud Core) den Verbindungsversuch noch einmal auslöst.
        • UNKNOWN: Der Verbindungsstatus ist nicht angegeben.

    • Kontrollierter ausgehender Traffic aktiviert: In diesem Feld wird true angezeigt, wenn die Looker (Google Cloud Core)-Instanz das HTTPS-Protokoll verwendet, um eine Verbindung zum Looker Marketplace oder zu einem externen Dienst mit einem globalen FQDN herzustellen. Andernfalls wird im Feld false angezeigt.

    • Konfiguration für kontrollierten ausgehenden Traffic: Dieser Abschnitt wird angezeigt, wenn eine Verbindung zum Looker Marketplace oder zu einem globalen FQDN aktiviert wurde. Die folgenden Felder werden angezeigt:

      • Marketplace aktiviert: In diesem Feld wird true angezeigt, wenn eine ausgehende Verbindung zum Looker Marketplace erstellt wurde. Andernfalls wird false angezeigt.
      • FQDNs für ausgehenden Traffic: In diesem Feld werden die voll qualifizierten Domainnamen aller globalen FQDNs angezeigt, für die ausgehende Verbindungen eingerichtet wurden.
      • IP-Adressen für ausgehenden Traffic: In diesem Feld werden die IP-Adressen angezeigt, die für ausgehenden Internet-Traffic verwendet werden, wenn kontrollierter ausgehender Traffic aktiviert ist. Die IP-Adressen sind für Ihre Looker (Google Cloud Core)-Instanz eindeutig. Diese IP-Adressen sind dynamisch und können sich ohne Vorwarnung ändern.

  • Konfiguration der IP-Zulassungsliste: Der Abschnitt Konfiguration der IP-Zulassungsliste wird für Instanzen angezeigt, die öffentliche verschlüsselte Verbindungen verwenden. Die folgenden Untereinstellungen werden angezeigt:

    • IP-Zulassungsliste aktiviert: In diesem Feld wird true angezeigt, wenn das Kästchen IP-Zulassungsliste aktivieren auf der Seite Bearbeiten der Instanz ausgewählt ist. In diesem Feld wird false angezeigt, wenn das Kästchen nicht aktiviert ist.
    • Google Services Enabled (Google-Dienste aktiviert): In diesem Feld wird true angezeigt, wenn auf der Seite Bearbeiten der Instanz das Kästchen Google-Dienste mit dieser Instanz verknüpfen aktiviert ist.
    • Regeln für IP-Zulassungsliste: Jede Regel für die Zulassungsliste wird in diesem Abschnitt als ein maximierbares oder minimierbares Element angezeigt. Jedes Element enthält das Feld Description (Beschreibung), das den Namen der Regel enthält, und das Feld IP Range (IP-Bereich), das den IP-Bereich für die Regel enthält.

  • Egress Public IP (Öffentliche IP-Adresse für ausgehenden Traffic): Dieses Feld enthält Informationen zu Instanzen mit einer öffentlichen sicheren Verbindung. Sie zeigt die öffentliche IP-Adresse für ausgehenden Traffic, die beim Erstellen der Instanz automatisch zugewiesen wurde. Wenn kein Wert zugewiesen wurde, wird Kein Wert angezeigt.

  • Öffentliche IP-Adresse für eingehenden Traffic: Dieses Feld enthält Informationen zu Instanzen mit einer öffentlichen verschlüsselten Verbindung. Sie zeigt die öffentliche IP-Adresse für eingehenden Traffic, die beim Erstellen der Instanz automatisch zugewiesen wurde.

  • Private IP-Adresse für eingehenden Traffic: Dieses Feld enthält Informationen zu Instanzen mit privaten Verbindungen, die den Zugriff auf private Dienste verwenden. Sie zeigt die private IP-Adresse für eingehenden Traffic der Instanz an. Wenn die Instanz mit einer öffentlichen sicheren Verbindung oder mit Private Service Connect erstellt wurde, wird Kein Wert angezeigt.

  • Zugehöriges Netzwerk: Dieses Feld enthält Informationen zu Instanzen mit privaten Verbindungen, die den Zugriff auf private Dienste verwenden. Es zeigt das Netzwerk, das für die private Verbindung ausgewählt wurde. Wenn die Instanz mit öffentlichen verschlüsselten Verbindungen erstellt wurde, wird Kein Wert angezeigt.

  • Zugewiesener IP-Bereich: Dieses Feld enthält Informationen zu Instanzen mit privaten Verbindungen, die den Zugriff auf private Dienste verwenden. Hier wird der Bereich der IP-Adressen angezeigt, der vom Ersteller der Instanz oder von Google zugewiesen wurde, als die Instanz erstellt wurde. Wenn die Instanz mit Private Service Connect oder mit einer öffentlichen sicheren Verbindung erstellt wurde, wird Kein Wert angezeigt.

  • Zulassungsliste für E‑Mail-Domains: In der Einstellung Zulassungsliste für E‑Mail-Domains werden die E‑Mail-Domains angezeigt, an die Ihre Looker (Google Cloud Core)-Nutzer Looker-Inhalte (Looks, Dashboards, Abfragen mit Visualisierungen) oder Benachrichtigungen per E‑Mail senden können. Standardmäßig sind zum Zeitpunkt der Instanzerstellung keine Domains in der Zulassungsliste enthalten. Looker (Google Cloud Core)-Nutzer mit den entsprechenden Looker-Berechtigungen zum Senden von Inhalten per E‑Mail können Inhalte an eine beliebige Domain senden. Wenn Sie Inhaltsübermittlungen und Benachrichtigungen auf E‑Mail-Adressen einer bestimmten Domain beschränken möchten, bearbeiten Sie die Instanzkonfiguration, um die Domains einzuschränken, an die Nutzer E‑Mails senden können. Weitere Informationen zur Zulassungsliste für E-Mail-Domains und dazu, wie sie mit Berechtigungen und Nutzerattributen interagiert, finden Sie in der Dokumentation Zulassungsliste für E-Mail-Domains für geplante Inhalte.

  • Wartungsfenster: Der Wochentag und die Uhrzeit, für die Looker (Google Cloud Core) die Wartung plant, wenn für Ihre Instanz ein Wartungsfenster definiert wurde. Wartungsfenster dauern eine Stunde. Wenn kein Wartungsfenster definiert wurde, wird Kein Wert angezeigt.

  • Geplante Wartung: Das geplante Datum und die geplante Uhrzeit der anstehenden Wartung für Ihre Instanz. Wenn keine Wartung geplant ist, wird Kein Wert angezeigt.

  • Zeitraum für Wartungsausschluss: Ein Zeitraum, in dem Looker (Google Cloud Core) keine Wartung plant, wenn für Ihre Instanz ein Zeitraum für Wartungsausschluss konfiguriert wurde.

    • Startdatum: Das Startdatum für den Zeitraum für den Wartungsausschluss. Wenn kein Zeitraum für den Wartungsausschluss geplant wurde, wird Kein Wert angezeigt.
    • Enddatum: Das Enddatum des Zeitraums für Wartungsausschluss. Wenn kein Wartungszeitraum für die Ablehnung geplant ist, wird Kein Wert angezeigt.
    • Zeit: Die Uhrzeit, zu der der Zeitraum für den Wartungsausschluss am angegebenen Startdatum und Enddatum beginnt und endet. Wenn kein Zeitraum für den Wartungsausschluss geplant wurde, wird Kein Wert angezeigt.

  • Letzter Zeitraum für Wartungsausschluss: Das Startdatum und Enddatum des letzten Zeitraums für den Wartungsausschluss. Zwischen zwei Zeiträumen für Wartungsausschlüsse müssen mindestens 14 Tage liegen, in denen die Wartung möglich ist.

    • Startdatum: Das Startdatum des letzten Zeitraums für den Wartungsausschluss. Wenn zuvor kein Zeitraum für den Wartungsausschluss geplant wurde, wird Kein Wert angezeigt.
    • Enddatum: Das Enddatum für den Zeitraum für den Wartungsausschluss. Wenn zuvor kein Zeitraum für den Wartungsausschluss geplant wurde, wird Kein Wert angezeigt.
    • Zeit: Die Uhrzeit, zu der der vorherige Zeitraum für den Wartungsausschluss am Start- und Enddatum dieses Zeitraums begann und endete. Wenn zuvor kein Zeitraum des Wartungsausschlusses geplant war, wird Kein Wert angezeigt.

  • Verschlüsselung: Diese Einstellung wird nur angezeigt, wenn die Instanz mit CMEK erstellt wurde. Wenn sie sichtbar ist, wird „Kundenverwalteter Verschlüsselungsschlüssel (CMEK)“ zusammen mit der Schlüssel-ID und einem Link zum Schlüssel angezeigt. Wenn für die Instanz die von Google verwaltete Standardverschlüsselung verwendet wird, wird dieses Feld nicht angezeigt. Möglicherweise benötigen Sie eine Cloud KMS-IAM-Rolle oder -Berechtigung für den verwendeten Schlüssel, um den Status des CMEK-Verschlüsselungsschlüssels zu sehen.

  • Exportzeitplan: Dieses Feld wird angezeigt, wenn für die Instanz ein geplanter Exportjob konfiguriert ist. Wenn sie konfiguriert ist, wird die tägliche Startzeit im Feld Startzeit angezeigt. Die Zeit wird in Ihrer Ortszeit angegeben.

  • Validierte Verschlüsselung gemäß FIPS 140-3 aktiviert: Diese Einstellung wird nur angezeigt, wenn die Instanz eine Enterprise- oder Embed-Version ist. Wenn die Option sichtbar ist, wird angezeigt, ob die Looker (Google Cloud Core)-Instanz in Looker dem Standard Federal Information Processing Standard Publication (FIPS) 140-3 entspricht. Wenn die Richtlinien eingehalten werden, wird true angezeigt. Wenn es nicht konform ist, wird false angezeigt.

  • Gemini Enabled (Gemini aktiviert): Gibt an, ob Gemini in Looker für die Instanz aktiviert ist. Wenn sie aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.

  • Konfiguration von Gemini AI: Diese Einstellung wird angezeigt, wenn Gemini aktiviert ist, zusammen mit den folgenden Untereinstellungen:

    • Trusted Tester-Funktionen: Wenn diese Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.
    • Trusted Tester-Datennutzung: Wenn die Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.

  • Katalogintegration deaktiviert: In diesem Feld wird true angezeigt, wenn die Integration zwischen Looker (Google Cloud Core) und Knowledge Catalog deaktiviert ist. Andernfalls wird im Feld false angezeigt.

Tab Sicherungen

Auf dem Tab Sicherungen können Sie die automatischen und manuellen Sicherungen für die Instanz aufrufen und verwalten.

Tab Benutzerdefinierte Domain

Auf dem Tab Benutzerdefinierte Domain können Sie optional die URL für den Zugriff auf die Instanz mit einer benutzerdefinierten Domain anpassen.

Tab Data Studio Pro

Auf dem Tab Data Studio Pro können Sie die kostenlosen Data Studio Pro-Lizenzen akzeptieren, die Ihrer Looker (Google Cloud Core)-Instanz zugewiesen wurden. Wenn der Schalter Data Studio Pro-Lizenzen akzeptieren aktiviert ist, haben Sie die kostenlosen Lizenzen akzeptiert.

Auf diesem Tab wird auch der Name des Google Cloud -Projekts angezeigt, in dem die Inhalte Ihres Data Studio Pro-Abos gehostet werden.

Einstellungen für Looker (Google Cloud Core)-Instanz bearbeiten

Erforderliche Rolle

Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Looker Admin (roles/looker.admin) für das Projekt zuzuweisen, in dem die Instanz erstellt wurde, um die Berechtigungen zu erhalten, die Sie zum Bearbeiten der Einstellungen der Looker (Google Cloud Core)-Instanz benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Möglicherweise benötigen Sie auch zusätzliche IAM-Rollen oder -Berechtigungen, um bestimmte Instanzeinstellungen zu bearbeiten.

Einstellungen bearbeiten

Wählen Sie eine der folgenden Optionen aus, um die Instanzeinstellungen zu ändern:

Console

Klicken Sie auf dem Tab Details der Instanz auf Bearbeiten, um die folgenden Einstellungen zu ändern:

  • Verbindungen: In Ihrer Instanzkonfiguration muss eine Netzwerkverbindung angegeben sein. Wenn Sie eine Instanz mit Hybridverbindungen haben, können Sie die Verbindungsoption in private Verbindungen ändern. Wenn Ihre Instanz private Verbindungen verwendet, können Sie die Verbindungsoption in Hybridverbindungen ändern. Andernfalls kann diese Einstellung nicht bearbeitet werden.

  • Eingehende Verbindungen konfigurieren: Die Felder in diesem Abschnitt variieren je nach Netzwerkeinrichtung der Instanz:

    • Wenn Sie eine Instanz mit öffentlichen sicheren Verbindungen oder eine Hybridinstanz haben, können Sie die IP-Zulassungsliste einer Instanz erstellen oder bearbeiten. Dadurch können nur die in der Zulassungsliste aufgeführten IP-Adressen auf die Instanz zugreifen.
      • Erstellen Sie die Zulassungsliste, indem Sie das Kästchen IP-Zulassungsliste aktivieren anklicken und unter Regeln für IP-Zulassungsliste auf Element hinzufügen klicken, um eine Regel hinzuzufügen. Geben Sie im Feld Regelname den Namen der Regel ein. Fügen Sie im Feld IP-Bereich den Bereich der genehmigten IP-Adressen mit einer IP-Adresse und einer Subnetzmaske hinzu, wie unter CIDR-Notation beschrieben. Klicken Sie auf Element hinzufügen, um der Zulassungsliste eine weitere Regel hinzuzufügen. Sie können eine Regel löschen, indem Sie auf das Papierkorbsymbol Element löschen klicken, das angezeigt wird, wenn Sie den Mauszeiger auf die Regel bewegen. Weitere Informationen finden Sie auf der Dokumentationsseite IP-Zulassungsliste für Looker (Google Cloud Core) konfigurieren.
      • Wenn Sie andere Google Cloud -Dienste mit Ihrer Looker (Google Cloud Core)-Instanz verwenden möchten und für Ihre Instanz eine IP-Zulassungsliste verwendet wird, müssen Sie Zugriff auf die IP-Bereiche gewähren, die von anderen Google Cloud -Diensten verwendet werden, bevor Sie eine Verbindung zu diesen Diensten herstellen können. Bestimmte Google Cloud -Dienste können automatisch der Zulassungsliste hinzugefügt werden, indem Sie das Kästchen Google-Dienste mit dieser Instanz verknüpfen anklicken. Weitere Informationen finden Sie in der Dokumentation unter Verbindungen zu Google-Diensten zulassen.
    • Wenn Sie eine Instanz mit privaten Verbindungen haben, die Private Service Connect verwendet, können Sie die VPCs bearbeiten, die eingehenden Traffic in die Instanz zulassen. Sie können die vorhandenen Einstellungen für eine VPC aktualisieren. Sie können eine VPC löschen, indem Sie auf das Papierkorbsymbol Element löschen klicken, das angezeigt wird, wenn Sie den Mauszeiger auf das Netzwerk bewegen. Sie können auch eine VPC hinzufügen, indem Sie auf Element hinzufügen klicken, im Feld Projekt das Projekt auswählen, in dem das Netzwerk erstellt wurde, und dann im Drop-down-Menü Netzwerk das Netzwerk auswählen.

  • Ausgehende Verbindungen konfigurieren: Wenn Sie eine Instanz mit Hybrid- oder privaten Verbindungen haben, die Private Service Connect verwendet, können Sie ausgehende Verbindungen (Egress) von Ihrer Looker (Google Cloud Core)-Instanz zu externen Diensten konfigurieren.

    • Looker erlauben, eine Verbindung zu externen Diensten herzustellen: Aktivieren Sie dieses Kästchen, um HTTPS und einen Secure Web Proxy zu verwenden, um eine Verbindung zum Looker Marketplace oder zu einem globalen FQDN herzustellen.
    • Verbindung zum Looker Marketplace aktivieren: Aktivieren Sie dieses Kästchen, um eine Verbindung zum Looker Marketplace zu aktivieren.
    • Globaler FQDN: Wenn Sie über kontrollierten ausgehenden Traffic eine Verbindung zu einer externen öffentlichen Domain herstellen möchten, klicken Sie auf Element hinzufügen und fügen Sie den voll qualifizierten Domainnamen im Feld Globaler FQDN hinzu. Wenn Sie einen globalen FQDN entfernen möchten, wählen Sie ein Element aus und klicken Sie auf das Symbol Element löschen.

  • Lokaler FQDN: Wenn Sie eine Instanz mit Hybridverbindungen oder privaten Verbindungen haben, die Private Service Connect verwendet, können Sie die Anhänge für ausgehende Dienste bearbeiten. Sie können die vorhandenen Einstellungen für einen Dienstanhang aktualisieren. Sie können einen Dienstanhang löschen, indem Sie auf das Papierkorbsymbol Element löschen klicken, das angezeigt wird, wenn Sie den Mauszeiger darauf bewegen. Alternativ können Sie einen Dienstanhang hinzufügen, indem Sie auf Element hinzufügen klicken. Wenn Sie einen Dienstanhang hinzufügen, geben Sie den voll qualifizierten Domainnamen des Dienstes in das Feld Lokaler FQDN und den URI des Dienstanhangs in das Feld URI des Zieldienstanhangs ein.

  • Authentifizierung: Sie können die Authentifizierungseinstellungen für Ihre Looker (Google Cloud Core)-Instanz bearbeiten. Als primäre Authentifizierungsmethode stehen Mitarbeiteridentitätsföderation (SAML/OIDC) oder Google OAuth zur Verfügung. Wenn Sie die Mitarbeiteridentitätsföderation für die primäre Authentifizierung verwenden möchten, können Sie auch die Option Sekundäre OAuth-Authentifizierung aktivieren aktivieren, um OAuth als sekundäre Authentifizierungsmethode zu konfigurieren.

  • Anmeldedaten für OAuth-Anwendung: Im Abschnitt Authentifizierung können Sie auch die Einstellungen für Anmeldedaten für OAuth-Anwendung bearbeiten. Wenn die OAuth-Anmeldedaten auf Manuell festgelegt sind, bedeutet das, dass Ihrer Instanz entweder während oder nach der Instanzerstellung benutzerdefinierte OAuth-Anmeldedaten hinzugefügt wurden. Die Client-ID und der Clientschlüssel werden nicht angezeigt. Stattdessen werden im Abschnitt ****-Platzhalter angezeigt. Wenn die OAuth-Anmeldedaten auf Von Looker verwaltet festgelegt sind, hat Looker (Google Cloud Core) während der Instanzerstellung OAuth-Anmeldedaten für Ihre Instanz bereitgestellt. Die Client-ID und der Clientschlüssel werden nicht angezeigt.

    Bevor Sie diese Einstellung bearbeiten, müssen Sie die neuen Anmeldedaten einrichten und die Domain der Instanz im OAuth-Client dem Feld Autorisierte Weiterleitungs-URIs hinzufügen. Wenn Sie diese Einstellung bearbeiten möchten, legen Sie die OAuth-Anmeldedaten auf Manuell fest, falls diese Option noch nicht ausgewählt ist.

  • Release-Version: Sie können die Release-Version für die Instanz bearbeiten. Die Optionen sind Rapid, Regular und No channel. Wenn Sie das ASP-Flag (Accelerated Security Patching) bearbeiten möchten, müssen Sie die Google Cloud CLI verwenden.

  • Wartungsfenster: Sie können optional den Wochentag und die Uhrzeit angeben, zu der Looker (Google Cloud Core) Wartungsarbeiten plant. Wartungsfenster dauern eine Stunde. Standardmäßig ist die Option Bevorzugtes Fenster im Wartungsfenster auf Beliebiges Fenster festgelegt.

  • Wartungsausschlusszeitraum: Optional können Sie einen Block von Tagen angeben, in dem für Looker (Google Cloud Core) keine Wartung geplant wird. Zeiträume für Wartungsausschlüsse können bis zu 60 Tage lang sein. Zwischen zwei Zeiträumen für Wartungsausschlüsse müssen mindestens 14 Tage liegen, in denen die Wartung möglich ist.

  • Zulassungsliste für E-Mail-Domains: Wenn das Feld Zugelassene Domains leer ist, sind E-Mail-Domains nicht eingeschränkt. Wenn Sie Domains einschränken möchten, geben Sie die zulässige(n) Domain(s) im Format domain.suffix ein und drücken Sie dann die Eingabetaste auf der Tastatur. Wenn Sie die Einstellung Zulassungsliste für E‑Mail-Domains für eine Instanz ändern, muss die Looker (Google Cloud Core)-Instanz neu gestartet werden. Wenn in der Instanz persistente abgeleitete Tabellen ausgeführt werden, werden sie neu generiert. Weitere Informationen zur Einstellung „Zulassungsliste für E‑Mail-Domains“ und dazu, wie sie mit Berechtigungen und Nutzerattributen interagiert, finden Sie auf der Dokumentationsseite Zulassungsliste für E‑Mail-Domains für geplante Inhalte.

  • Gemini in Looker: Wenn die Einstellung Gemini aktiviert ist, sind die Funktionen von Gemini in Looker für die Looker (Google Cloud Core)-Instanz verfügbar. Wenn die Einstellung Trusted Tester-Funktionen aktiviert ist, können Nutzer der Instanz auf die Trusted Tester-Funktionen zugreifen, die für Gemini in Looker verfügbar sind. Wenn die Einstellung Trusted Tester-Datennutzung aktiviert ist, erhält Google Zugriff auf die Nutzerdaten von Gemini in Looker, wie in den Nutzungsbedingungen für Gemini im Rahmen des Trusted Tester-Programms von Google Cloud beschrieben. Weitere Informationen zu Gemini in Looker-Funktionen und dazu, wie Sie sie für eine Looker (Google Cloud Core)-Instanz verwalten, finden Sie auf der Dokumentationsseite Gemini in Looker (Google Cloud Core) verwalten.

  • Universal Catalog-Einbindung: Sie können optional das Kästchen Dataplex Catalog-Einbindung deaktivieren auswählen, wenn Sie nicht möchten, dass Looker (Google Cloud Core) in Knowledge Catalog eingebunden wird. Looker (Google Cloud Core) und Knowledge Catalog sind standardmäßig integriert.

Die Integration zwischen Looker (Google Cloud Core) und Knowledge Catalog ermöglicht sowohl die Aufnahme von Metadaten als auch die Datenherkunft (wenn die Data Lineage API aktiviert ist).

Wenn Sie die gewünschten Änderungen vorgenommen haben, klicken Sie auf Speichern.

gcloud

Verwenden Sie zum Aktualisieren der Einstellungen den Befehl gcloud looker instances update:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]]\
    [--oauth-client-id=OAUTH_CLIENT_ID]\
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]\
    [--release-channel=RELEASE_CHANNEL]\
    [--accelerated-security-patch-enabled]\
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]\
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]\
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]\
    [--clear-psc-allowed-vpcs]\
    [--async]

Ersetzen Sie Folgendes:

  • INSTANCE_NAME: Der Name Ihrer Looker-Instanz (Google Cloud Core). Er ist nicht mit der Instanz-URL verknüpft.
  • REGION: die Region, in der Ihre Looker-Instanz (Google Cloud Core) gehostet wird.
  • RELEASE_CHANNEL: die Release-Version für die Instanz. Verfügbare Werte sind rapid, regular und no-channel. Diese Funktion ist eine Vorabversion.

  • ALLOWED_EMAIL_DOMAINS: Wenn es keine Domains in --allowed-email-domains gibt, sind E-Mail-Domains nicht eingeschränkt. Wenn Sie Domains einschränken möchten, fügen Sie die zulässigen Domains im Format domain.suffix hinzu. Wenn Sie die zulässigen E‑Mail-Domains für eine Instanz ändern, muss die Looker (Google Cloud Core)-Instanz neu gestartet werden. Wenn in der Instanz persistente abgeleitete Tabellen ausgeführt werden, werden sie neu generiert. Weitere Informationen zur Zulassungsliste für E-Mail-Domains und dazu, wie sie mit Berechtigungen und Nutzerattributen interagiert, finden Sie in der Dokumentation Zulassungsliste für E-Mail-Domains für geplante Inhalte.

  • OAUTH_CLIENT_ID und OAUTH_CLIENT_SECRET: die OAuth-Client-ID und das OAuth-Geheimnis, die Sie Ihrer Instanz zugeordnet haben. Bevor Sie diese Einstellung bearbeiten, müssen Sie die neuen Anmeldedaten einrichten und die Domain der Instanz im OAuth-Client dem Feld Autorisierte Weiterleitungs-URIs hinzufügen.

  • DENY_MAINTENANCE_PERIOD_START_DATE und DENY_MAINTENANCE_PERIOD_END_DATE: müssen das Format YYYY-MM-DD haben.

  • MAINTENANCE_WINDOW_TIME und DENY_MAINTENANCE_PERIOD_TIME: müssen in UTC im 24-Stunden-Format angegeben werden (z. B. 13:00, 17:45).

  • MAINTENANCE_WINDOW_DAY muss einer der folgenden Werte sein: friday, monday, saturday, sunday, thursday, tuesday, wednesday. Weitere Informationen zu den Einstellungen für Wartungsfenster finden Sie auf der Dokumentationsseite Wartungsrichtlinien für Looker (Google Cloud Core) verwalten.

  • DOMAIN_1 und DOMAIN_2: Die Domainnamen aller veröffentlichten Dienste, die Sie über Private Service Connect mit einer Looker (Google Cloud Core)-Instanz verbinden möchten. Weitere Informationen finden Sie auf der Dokumentationsseite Looker (Google Cloud Core) Private Service Connect-Instanz erstellen.

  • SERVICE_ATTACHMENT_URI_1 und SERVICE_ATTACHMENT_URI_2: Die vollständigen URIs der Dienstanhänge aller veröffentlichten Dienste, die Sie über Private Service Connect mit einer Looker (Google Cloud Core)-Instanz verbinden möchten. Weitere Informationen finden Sie auf der Dokumentationsseite Private Service Connect-Instanz für Looker (Google Cloud Core) erstellen.

  • ALLOWED_VPC_1 und ALLOWED_VPC_2: Die VPCs, die eingehenden Traffic zu einer Looker (Google Cloud Core)-Instanz zulassen, die Private Service Connect verwendet. Weitere Informationen finden Sie auf der Dokumentationsseite Private Service Connect-Instanz für Looker (Google Cloud Core) erstellen.

Sie können auch die folgenden Flags einfügen:

  • --public-ip-enabled aktiviert die öffentliche IP-Adresse.
  • --no-public-ip-enabled deaktiviert die öffentliche IP-Adresse.
  • Mit --clear-psc-allowed-vpcs werden alle VPCs aus einer Instanz entfernt, die Private Service Connect verwendet.
  • Mit --no-catalog-integration-enabled wird die Einbindung in Knowledge Catalog deaktiviert.
  • --catalog-integration-enabled aktiviert die Einbindung in Knowledge Catalog. Dieses Feature befindet sich im Vorschaumodus.
  • --accelerated-security-patch-enabled: Fügen Sie dieses Flag optional hinzu, wenn sich Ihre Instanz im regular-Release-Version befindet und Sie alle zwei Wochen Sicherheitspatches erhalten möchten. Dieses Feature befindet sich im Vorschaumodus.

Wenn Sie eine Instanz mit privaten Verbindungen haben, können Sie eine öffentliche verschlüsselte Verbindung hinzufügen oder entfernen. Sie können keine private Verbindung hinzufügen oder entfernen.

Bevor Sie die OAuth-Anmeldedaten aktualisieren, müssen Sie die neuen Anmeldedaten einrichten und die Domain der Instanz im OAuth-Client dem Feld Autorisierte Weiterleitungs-URIs hinzufügen.

Nächste Schritte