Acessar e editar os detalhes de uma instância do Looker (Google Cloud Core)

É possível encontrar e editar informações sobre as instâncias do Looker (Google Cloud Core) de um projeto no console do Google Cloud .

Exibir informações da instância

As instâncias do Looker (Google Cloud Core) associadas ao Google Cloud projeto selecionado são listadas na página Instâncias do console Google Cloud , incluindo as instâncias criadas por outros usuários na sua organização.

Papel necessário

Para conferir informações na página Instâncias, você precisa ter o papel de Administrador do Looker (roles/looker.admin) ou de Leitor do Looker (roles/looker.viewer).

Também é possível conseguir essa permissão com papéis personalizados ou outros papéis predefinidos.

A página "Instâncias"

A página Instâncias exibe as seguintes informações sobre cada instância:

  • Status:
    • Um círculo verde com uma marca de seleção aparece se a instância foi criada com sucesso e está ativa.
    • Um ícone de carregamento será exibido se a criação da instância estiver em andamento.
  • Nome: o nome da instância fornecido pelo criador dela no momento da criação. Clique no nome para acessar a guia Detalhes, que mostra mais informações sobre a instância selecionada.

  • URL da instância: o URL em que uma instância que usa conexões públicas seguras pode ser acessada. Por padrão, os URLs de instância assumem o formato https://hostname.looker.app, em que o nome do host é atribuído aleatoriamente. Clique no URL para acessar a instância.

  • Versão: a versão do Looker em execução na instância.

  • Região: a região em que a instância está hospedada.

  • Data de criação: a data em que a instância foi criada.

Guias de instâncias

Na página Instâncias, clique no nome de uma instância para ver mais informações sobre ela. Depois de clicar no nome, uma página de configuração da instância vai aparecer com informações nas seguintes guias:

Guia Detalhes

A guia Detalhes mostra outros metadados da instância:

  • Edição da plataforma: a edição da instância. As opções são Standard, Enterprise e Embed.
  • Canal de lançamento: o canal de lançamento da instância. As opções são Rápido, Regular e Sem canal. Esse recurso está em pré-lançamento.
  • Horário de criação: o horário em que a instância foi criada.
  • Horário da atualização: o horário em que a instância foi atualizada pela última vez.
  • IP público ativado: se a conexão de rede da instância está ativada para conexões públicas seguras. Se estiver ativado, true será mostrado. Se não estiver ativado, false será exibido.
  • IP particular ativado: se a conexão de rede da instância está ativada para conexões particulares (acesso a serviços particulares). Se estiver ativado, true será mostrado. Se não estiver ativado, false será exibido. Essa configuração mostra false se a conexão de rede da instância usa o Private Service Connect.
  • PSC ativado: se a conexão de rede da instância está ativada para o Private Service Connect. Se estiver ativada, true será mostrado. Se não estiver ativado, false será exibido.

  • Configuração do PSC: essa configuração vai aparecer se PSC ativado for true, junto com as seguintes subconfigurações:

    • URI do anexo de serviço do Looker: essa configuração mostra o URI do anexo de serviço do Private Service Connect para o Looker (Google Cloud Core).
    • VPCs permitidas: essa configuração contém uma lista das VPCs que têm acesso de entrada autorizado à instância do Private Service Connect.

    • Endpoint do PSC: essa configuração aparece se a instância do Looker (Google Cloud Core) estiver usando o Private Service Connect para fazer conexões de saída (egresso) com serviços publicados. Estas subconfigurações estão disponíveis:

      • FQDN local: o nome de domínio totalmente qualificado do serviço publicado ao qual a instância está se conectando.
      • URI do anexo de serviço de destino: o URI do anexo de serviço do serviço publicado ao qual a instância do Looker (Google Cloud Core) está se conectando.

      • Status da conexão: o status da conexão, que pode ser um dos seguintes:

        • ACEITA: a conexão foi estabelecida e está funcionando normalmente.
        • PENDENTE: a conexão não foi estabelecida (o projeto do locatário do Looker não está na lista de permissões).
        • REQUER ATENÇÃO: problema com o anexo de serviço de destino, como a sub-rede NAT esgotada.
        • REJECTED: a conexão não foi estabelecida (o projeto de locatário do Looker está explicitamente na lista de rejeição).
        • CLOSED: o anexo de serviço de destino não existe ou os pré-requisitos estão ausentes, como o Cloud NAT para sub-redes somente proxy, verificações de integridade de TCP ou o ID do projeto do locatário do Looker na lista de permissões do anexo de serviço. Esse status é um estado terminal. Se o status da conexão chegar a CLOSED, execute novamente o comando gcloud looker instances update com a flag --psc-service-attachment para forçar o Looker (Google Cloud Core) a acionar novamente a tentativa de conexão.
        • UNKNOWN: o status da conexão não foi especificado.

    • Saída controlada ativada:esse campo mostra true se a instância do Looker (Google Cloud Core) estiver usando o protocolo HTTPS para se conectar ao Marketplace do Looker ou a um serviço externo com um FQDN global. Caso contrário, o campo vai mostrar false.

    • Configuração de saída controlada: esta seção aparece se uma conexão foi ativada com o Marketplace do Looker ou com um FQDN global. Os seguintes campos aparecem:

      • Marketplace ativado: este campo mostra true se uma conexão de saída com o Marketplace do Looker foi criada. Caso contrário, mostra false.
      • FQDNs de saída: esse campo mostra os nomes de domínio totalmente qualificados de todos os FQDNs globais para os quais as conexões de saída foram configuradas.
      • IPs de saída: este campo mostra os endereços IP usados para o tráfego de saída de dados para a internet quando a saída controlada está ativada. Os endereços IP são exclusivos da sua instância do Looker (Google Cloud Core). Esses endereços IP são dinâmicos e podem mudar sem aviso prévio.

  • Configuração da lista de permissões de IP: a seção Configuração da lista de permissões de IP aparece para instâncias que usam conexões públicas seguras. As seguintes subconfigurações são mostradas:

    • Lista de permissões de IP ativada: esse campo mostra true se a caixa de seleção Ativar lista de permissões de IP estiver marcada na página Editar da instância. Esse campo vai mostrar false se a caixa de seleção não estiver ativada.
    • Serviços do Google ativados: esse campo mostra true se a caixa de seleção Vincular serviços do Google a esta instância estiver marcada na página Editar da instância.
    • Regras da lista de permissões de IP: cada regra da lista de permissões aparece como um item que pode ser expandido ou recolhido nesta seção. Cada item contém um campo Descrição, que é o nome da regra, e um campo Intervalo de IP, que é o intervalo de IP da regra.

  • IP público de saída: esse campo fornece informações sobre instâncias com uma conexão pública segura. Ele mostra o endereço IP público de saída, que foi atribuído automaticamente quando a instância foi criada. Se nenhum valor tiver sido atribuído, Nenhum valor será mostrado.

  • IP público de entrada: esse campo fornece informações sobre instâncias com uma conexão pública segura. Ele mostra o endereço IP público de entrada, que foi atribuído automaticamente quando a instância foi criada.

  • IP privado de entrada: esse campo fornece informações sobre instâncias com conexões particulares que usam o acesso a serviços particulares. Ele mostra o endereço IP privado de entrada da instância. Se a instância foi criada com uma conexão pública segura ou com o Private Service Connect, Nenhum valor é mostrado.

  • Rede associada: este campo fornece informações sobre instâncias com conexões particulares que usam o acesso a serviços particulares. Mostra a rede que foi selecionada para fazer uma conexão particular. Se a instância foi criada com conexões seguras públicas, Nenhum valor é mostrado.

  • Intervalo de IP alocado: esse campo fornece informações sobre instâncias com conexões particulares que usam o acesso a serviços particulares. Ele mostra o intervalo de endereços IP que foi atribuído pelo criador da instância ou pelo Google quando a instância foi criada. Se a instância foi criada com o Private Service Connect ou com uma conexão pública segura, Nenhum valor é mostrado.

  • Lista de permissões de domínio de e-mail: a configuração Lista de permissões de domínio de e-mail mostra os domínios de e-mail em que os usuários do Looker (Google Cloud Core) podem enviar conteúdo do Looker (Looks, dashboards, consultas com visualizações) ou notificações de alerta por e-mail. Por padrão, não há domínios na lista de permissões no momento da criação da instância, e os usuários do Looker (Google Cloud Core) que têm as permissões adequadas do Looker para enviar conteúdo por e-mail podem enviar conteúdo para qualquer domínio. Para limitar as entregas de conteúdo e as notificações de alerta a endereços de e-mail de um domínio específico, edite a configuração da instância para restringir os domínios para os quais os usuários podem enviar e-mails. Para saber mais sobre a lista de permissão de domínio de e-mail e como ela interage com permissões e atributos do usuário, consulte a documentação Lista de permissão de domínio de e-mail para conteúdo programado.

  • Janela de manutenção: o dia da semana e a hora em que o Looker (Google Cloud Core) programa a manutenção, se uma janela de manutenção tiver sido definida para sua instância. As janelas de manutenção duram uma hora. Se uma janela de manutenção não tiver sido definida, Nenhum valor será mostrado.

  • Manutenção programada: a data e a hora programadas da manutenção futura da sua instância. Se a manutenção não tiver sido agendada, Nenhum valor será mostrado.

  • Período de manutenção de negação: um período em que o Looker (Google Cloud Core) não programa manutenções, se um período de manutenção de negação tiver sido configurado para sua instância.

    • Data de início: a data de início do período de negação de manutenção. Se um período de manutenção negado não tiver sido programado, Nenhum valor será mostrado.
    • Data de término: a data de término do período de manutenção de negação. Se um período de manutenção de negação não tiver sido programado, Nenhum valor será mostrado.
    • Horário: o horário em que o período de manutenção de negação começa e termina na data de início e de término que você especificou. Se um período de manutenção negado não tiver sido programado, Nenhum valor será mostrado.

  • Último período de manutenção de negação: as datas de início e término do período de manutenção de negação mais recente. É preciso oferecer pelo menos 14 dias de disponibilidade de manutenção entre dois períodos de manutenção de negação.

    • Data de início: a data de início do período de manutenção de negação mais recente. Se um período de manutenção de negação não foi programado antes, Nenhum valor será mostrado.
    • Data de término: a data de término do período de manutenção negada. Se um período de manutenção de negação não tiver sido programado anteriormente, Nenhum valor será mostrado.
    • Horário: o horário em que o período de manutenção de negação anterior começou e terminou na data de início e de término desse período. Se um período de manutenção de negação não tiver sido programado anteriormente, Nenhum valor será mostrado.

  • Criptografia: essa configuração só aparece se a instância foi criada com CMEK. Quando visível, ele mostra "Chave de criptografia gerenciada pelo cliente (CMEK)" junto com o identificador e um link para a chave. Se a instância usar a criptografia padrão gerenciada pelo Google, esse campo não será mostrado. Talvez seja necessário ter uma função ou permissão do IAM do Cloud KMS na chave que está sendo usada para conferir o status da chave de criptografia CMEK.

  • Programação de exportação: esse campo aparece se um job de exportação programado estiver configurado para a instância. Se estiver configurado, o horário de início diário vai aparecer no campo Horário de início. A hora é representada como seu horário local.

  • Criptografia validada por FIPS 140-3 ativada: essa configuração só aparece se a instância for uma edição Enterprise ou Embed. Quando visível, ele mostra se a instância do Looker (Google Cloud Core) no Looker está em conformidade com o padrão Federal Information Processing Standard Publication (FIPS) 140-3. Se estiver em conformidade, true será mostrado. Se não estiver em conformidade, false será mostrado.

  • Gemini ativado: indica se o Gemini no Looker está ativado para a instância. Se estiver ativado, true será mostrado. Se não estiver ativado, false será exibido.

  • Configuração de IA do Gemini: essa configuração aparece se o Gemini estiver ativado, junto com as seguintes subconfigurações:

    • Recursos do Trusted Tester: se estiver ativado, true será mostrado. Se não estiver ativado, false será exibido.
    • Uso de dados do Trusted Tester: se estiver ativado, true será mostrado. Se não estiver ativado, false será exibido.

  • Integração do catálogo desativada: esse campo mostra true se a integração entre o Looker (Google Cloud Core) e o Knowledge Catalog estiver desativada. Caso contrário, o campo vai mostrar false.

Guia Backups

A guia Backups permite visualizar e gerenciar os backups automáticos e manuais da instância.

Guia Domínio personalizado

A guia Domínio personalizado oferece uma maneira opcional de personalizar o URL para acessar a instância com um domínio personalizado.

Guia Data Studio Pro

Na guia Data Studio Pro, você pode aceitar as licenças sem custo financeiro do Data Studio Pro que foram alocadas à sua instância do Looker (Google Cloud Core). Se a opção Aceitar licenças do Data Studio Pro estiver ativada, isso significa que você aceitou as licenças sem custo financeiro.

Essa guia também indica o nome do projeto do Google Cloud que hospeda o conteúdo da assinatura do Data Studio Pro.

Editar as configurações da instância do Looker (Google Cloud Core)

Papel necessário

Para receber as permissões necessárias para editar as configurações da instância do Looker (Google Cloud Core), peça ao administrador para conceder a você o papel do IAM de Administrador do Looker (roles/looker.admin) no projeto em que a instância foi criada. Para mais informações sobre a concessão de papéis, consulte Gerenciar o acesso a projetos, pastas e organizações.

Também é possível conseguir as permissões necessárias usando papéis personalizados ou outros papéis predefinidos.

Talvez você também precise de outros papéis ou permissões do IAM para editar configurações específicas da instância.

Editar configurações

Para modificar as configurações da instância, selecione uma das seguintes opções:

Console

Na guia Detalhes da instância, clique em Editar para modificar estas configurações:

  • Conexões: a configuração da instância precisa especificar uma conexão de rede. Se você tiver uma instância que usa conexões híbridas, poderá mudar a opção de conexão para conexões particulares. Se a instância usar conexões particulares, poderá mudar a opção de conexão para conexões híbridas. Caso contrário, não será possível editar essa configuração.

  • Configurar conexões de entrada: os campos nesta seção variam de acordo com a configuração de rede da instância:

    • Se você tiver uma instância de conexões seguras públicas ou uma instância híbrida, poderá criar ou editar uma lista de permissões de IP de uma instância, o que permite que apenas os endereços IP listados na lista de permissões acessem a instância.
      • Para criar a lista de permissões, marque a caixa de seleção Ativar lista de permissões de IP e clique em Adicionar item em Regras da lista de permissões de IP para adicionar uma regra. No campo Nome da regra, adicione o nome da regra. No campo Intervalo de IP, adicione o intervalo de endereços IP aprovados usando um endereço IP e uma máscara de sub-rede, conforme descrito na notação CIDR. Clique em Adicionar item para incluir outra regra na lista de permissões. Para excluir uma regra, clique no ícone de lixeira Excluir item que aparece quando você mantém o ponteiro sobre ela. Consulte a página de documentação Configurar uma lista de permissões de IP para o Looker (Google Cloud Core) para mais informações.
      • Se você quiser usar outros serviços do Google Cloud com sua instância do Looker (Google Cloud Core) e ela usar uma lista de permissão de IP, conceda acesso aos intervalos de IP usados por outros serviços do Google Cloud antes de se conectar a eles. Alguns serviços do Google Cloud podem ser adicionados automaticamente à lista de permissões ao marcar a caixa de seleção Vincular Serviços do Google a esta instância. Para saber mais, acesse a documentação Permitir conexões com os Serviços do Google.
    • Se você tiver uma instância de conexões particulares que usa o Private Service Connect, poderá editar as VPCs que têm permissão de entrada na instância. É possível atualizar as configurações de uma VPC. Para excluir uma VPC, clique no ícone de lixeira Excluir item que aparece quando você mantém o ponteiro sobre a rede. Também é possível adicionar uma VPC clicando em Adicionar item, selecionando o projeto em que a rede foi criada no campo Projeto e, em seguida, selecionando a rede no menu suspenso Rede.

  • Configurar conexões de saída: se você tiver uma instância de conexões híbridas ou particulares que use o Private Service Connect, configure conexões de saída (saída) da instância do Looker (Google Cloud Core) para serviços externos.

    • Ativar o Looker para se conectar a serviços externos: marque esta caixa de seleção para usar HTTPS e um Secure Web Proxy para se conectar ao Marketplace do Looker ou a um FQDN global.
    • Ativar a conexão com o Marketplace do Looker: marque esta caixa de seleção para ativar uma conexão com o Marketplace do Looker.
    • FQDN global: para se conectar a um domínio público externo usando saída controlada, clique no botão Adicionar item e adicione o nome de domínio totalmente qualificado no campo FQDN global. Para remover um FQDN global, selecione um item e clique no ícone Excluir item.

  • FQDN local: se você tiver uma instância de conexões híbridas ou particulares que use o Private Service Connect, edite os anexos de serviço de saída. É possível atualizar as configurações de um anexo de serviço. Para excluir um anexo de serviço, clique no ícone de lixeira Excluir item que aparece quando você passa o cursor sobre ele. Ou clique em Adicionar item para adicionar um anexo de serviço. Ao adicionar um anexo de serviço, insira o nome de domínio totalmente qualificado do serviço no campo FQDN local e o URI do anexo de serviço no campo URI do anexo de serviço de destino.

  • Autenticação:é possível editar as configurações de Autenticação da instância do Looker (Google Cloud Core). As opções são Federação de identidade de colaboradores (SAML/OIDC) ou OAuth do Google para o método de autenticação principal. Se você optar por usar a federação de identidade da força de trabalho para a autenticação principal, também poderá ativar a opção Ativar OAuth secundário para configurar o OAuth como um método de autenticação secundário.

  • Credenciais do aplicativo OAuth:além disso, na seção Autenticação, é possível editar as configurações de Credenciais do aplicativo OAuth. Se as credenciais do OAuth estiverem definidas como Manual, isso significa que credenciais personalizadas foram adicionadas à sua instância durante ou após a criação dela. O ID do cliente e a chave secreta do cliente não são mostrados. Em vez disso, a seção exibe marcadores de posição ****. Se as credenciais do OAuth estiverem definidas como Gerenciadas pelo Looker, o Looker (Google Cloud Core) provisionou as credenciais do OAuth para sua instância durante a criação dela, e o ID do cliente e a chave secreta do cliente não serão mostrados.

    Antes de editar essa configuração, configure as novas credenciais e adicione o domínio da instância ao campo URIs de redirecionamento autorizados no cliente OAuth. Para editar essa configuração, defina as credenciais do OAuth como Manual, se essa opção ainda não estiver selecionada.

  • Canal de lançamento: é possível editar o canal de lançamento da instância. As opções são Rápido, Normal e Sem canal. Para editar a flag de patch de segurança acelerado (ASP, na sigla em inglês), use a Google Cloud CLI.

  • Janela de manutenção: você pode especificar o dia da semana e a hora em que o Looker (Google Cloud Core) programa a manutenção. As janelas de manutenção duram uma hora. Por padrão, a opção Janela preferencial na Janela de manutenção é definida como Qualquer janela.

  • Período de manutenção de negação: é possível especificar um bloco de dias em que o Looker (Google Cloud Core) não programa manutenções. Os períodos de manutenção de negação podem ter até 60 dias de duração. É preciso oferecer pelo menos 14 dias de disponibilidade de manutenção entre as janelas de bloqueio de manutenção.

  • Lista de permissões de domínios de e-mail: quando não há domínios no campo Domínios permitidos, os domínios de e-mail não são restritos. Para restringir domínios, insira o domínio ou os domínios permitidos no formato domain.suffix e clique em Enter no teclado. Se você fizer mudanças na configuração Lista de permissões de domínios de e-mail de uma instância, a instância do Looker (Google Cloud Core) precisará ser reiniciada e, se houver tabelas derivadas persistentes em execução na instância, elas serão geradas novamente. Para saber mais sobre a configuração de lista de permissões de domínio de e-mail e como ela interage com permissões e atributos do usuário, consulte a página de documentação Lista de permissões de domínio de e-mail para conteúdo programado.

  • Gemini no Looker: quando a configuração Gemini está ativada, os recursos do Gemini no Looker ficam disponíveis para a instância do Looker (Google Cloud Core). Quando a configuração Recursos do Trusted Tester está ativada, os usuários da instância podem acessar os recursos do Trusted Tester disponíveis para o Gemini no Looker. Quando a configuração Uso de dados do Trusted Tester está ativada, o Google recebe acesso aos dados do usuário do Gemini no Looker, conforme descrito nos termos do Programa Trusted Tester do Gemini para Google Cloud . Para saber mais sobre os recursos do Gemini no Looker e como administrá-los em uma instância do Looker (Google Cloud Core), consulte a página de documentação Administrar o Gemini no Looker (Google Cloud Core).

  • Integração com o catálogo universal: marque a caixa de seleção Desativar a integração com o Dataplex Catalog se não quiser que o Looker (Google Cloud Core) se integre ao Knowledge Catalog. O Looker (Google Cloud Core) e o Knowledge Catalog são integrados por padrão.

A integração entre o Looker (Google Cloud Core) e o Knowledge Catalog permite a ingestão de metadados e a linhagem de dados (se a API Data Lineage estiver ativada).

Depois de fazer as mudanças, clique em Salvar.

gcloud

Para atualizar as configurações, use o comando gcloud looker instances update:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]]\
    [--oauth-client-id=OAUTH_CLIENT_ID]\
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]\
    [--release-channel=RELEASE_CHANNEL]\
    [--accelerated-security-patch-enabled]\
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]\
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]\
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]\
    [--clear-psc-allowed-vpcs]\
    [--async]

Substitua:

  • INSTANCE_NAME: o nome da instância do Looker (Google Cloud Core). Ele não está associado ao URL da instância.
  • REGION: a região em que a instância do Looker (Google Cloud Core) está hospedada.
  • RELEASE_CHANNEL: o canal de lançamento da instância. Os valores disponíveis são rapid, regular e no-channel. Esse recurso está em pré-lançamento.

  • ALLOWED_EMAIL_DOMAINS: quando não há domínios em --allowed-email-domains, os domínios de e-mail não são restritos. Para restringir domínios, adicione o domínio ou os domínios a serem permitidos no formato domain.suffix. Se você fizer mudanças nos domínios de e-mail permitidos para uma instância, a instância do Looker (Google Cloud Core) precisará ser reiniciada e, se houver tabelas derivadas persistentes em execução na instância, elas serão geradas novamente. Para saber mais sobre a lista de permissões de domínios de e-mail e como ela interage com as permissões e os atributos do usuário, consulte a documentação Lista de permissões de domínios de e-mail para conteúdo programado.

  • OAUTH_CLIENT_ID e OAUTH_CLIENT_SECRET: o ID do cliente OAuth e a chave secreta OAuth que você associou à sua instância. Antes de editar essa configuração, configure as novas credenciais e adicione o domínio da instância ao campo URIs de redirecionamento autorizados no cliente OAuth.

  • DENY_MAINTENANCE_PERIOD_START_DATE e DENY_MAINTENANCE_PERIOD_END_DATE: precisam estar no formato YYYY-MM-DD.

  • MAINTENANCE_WINDOW_TIME e DENY_MAINTENANCE_PERIOD_TIME: precisam estar no horário UTC no formato de 24 horas (por exemplo, 13:00, 17:45).

  • MAINTENANCE_WINDOW_DAY: precisa ser um dos seguintes valores: friday, monday, saturday, sunday, thursday, tuesday, wednesday. Consulte a página de documentação Gerenciar políticas de manutenção para o Looker (Google Cloud Core) para mais informações sobre as configurações da janela de manutenção.

  • DOMAIN_1 e DOMAIN_2: os nomes de domínio dos serviços publicados que você quer conectar a uma instância do Looker (Google Cloud Core) usando o Private Service Connect. Consulte a página de documentação Criar uma instância do Private Service Connect do Looker (Google Cloud Core) para mais informações.

  • SERVICE_ATTACHMENT_URI_1 e SERVICE_ATTACHMENT_URI_2: os URIs completos de anexo de serviço de todos os serviços publicados que você quer conectar a uma instância do Looker (Google Cloud Core) usando o Private Service Connect. Consulte a página de documentação Criar uma instância do Private Service Connect do Looker (Google Cloud Core) para mais informações.

  • ALLOWED_VPC_1 e ALLOWED_VPC_2: as VPCs que terão permissão de entrada em uma instância do Looker (Google Cloud Core) que usa o Private Service Connect. Consulte a página de documentação Criar uma instância do Private Service Connect do Looker (Google Cloud Core) para mais informações.

Também é possível incluir as seguintes flags:

  • --public-ip-enabled ativa o IP público.
  • --no-public-ip-enabled desativa o IP público.
  • O --clear-psc-allowed-vpcs remove todas as VPCs de uma instância que usa o Private Service Connect.
  • --no-catalog-integration-enabled desativa a integração com o Knowledge Catalog.
  • --catalog-integration-enabled ativa a integração com o Knowledge Catalog. Esse recurso está na visualização.
  • --accelerated-security-patch-enabled: inclua essa flag se a instância estiver no canal de lançamento regular e você quiser receber patches de segurança a cada duas semanas. Esse recurso está na visualização.

Se você tiver uma instância que usa conexões particulares, poderá adicionar ou remover uma conexão segura pública. Não é possível adicionar ou remover uma conexão particular.

Antes de atualizar as credenciais do OAuth, configure as novas credenciais e adicione o domínio da instância ao campo URIs de redirecionamento autorizados no cliente OAuth.

A seguir