Afficher et modifier les détails d'une instance Looker (Google Cloud Core)

Vous pouvez trouver et modifier des informations sur les instances Looker (Google Cloud Core) d'un projet dans la console Google Cloud .

Afficher les informations sur les instances

Les instances Looker (Google Cloud Core) associées au projet Google Cloud sélectionné sont listées sur la page Instances de la console Google Cloud , y compris les instances créées par d'autres utilisateurs de votre organisation.

Rôle requis

Pour afficher des informations sur la page Instances, vous devez disposer du rôle Administrateur Looker (roles/looker.admin) ou Lecteur Looker (roles/looker.viewer).

Vous pouvez également obtenir cette autorisation avec des rôles personnalisés ou d'autres rôles prédéfinis.

Page "Instances"

La page Instances affiche les informations suivantes sur chaque instance :

  • État :
    • Un cercle vert avec une coche s'affiche si l'instance a été créée et est active.
    • Une icône de chargement s'affiche si la création de l'instance est en cours.
  • Nom : nom de l'instance fourni par son créateur lors de sa création. Cliquez sur le nom pour accéder à l'onglet Détails, qui affiche des informations supplémentaires sur l'instance sélectionnée.

  • URL de l'instance : URL à laquelle une instance utilisant des connexions sécurisées publiques est accessible. Par défaut, les URL d'instance se présentent sous la forme https://hostname.looker.app, où le nom d'hôte est attribué de manière aléatoire. Cliquez sur l'URL pour accéder à l'instance.

  • Version : version de Looker exécutée sur l'instance.

  • Région : région dans laquelle l'instance est hébergée.

  • Date de création : date à laquelle l'instance a été créée.

Onglets d'instance

Sur la page Instances, cliquez sur le nom d'une instance pour afficher plus d'informations la concernant. Après avoir cliqué sur le nom, une page de configuration de l'instance s'affiche avec des informations dans les onglets suivants :

Onglet "Détails"

L'onglet Détails affiche des métadonnées d'instance supplémentaires :

  • Édition de la plate-forme : édition de l'instance. Les options sont Standard, Enterprise et Intégrer.
  • Canal de publication : canal de publication de l'instance. Les options sont Rapide, Standard et Aucun canal. Cette fonctionnalité est disponible en version preview.
  • Heure de création : heure à laquelle l'instance a été créée.
  • Heure de la dernière mise à jour : heure à laquelle l'instance a été mise à jour pour la dernière fois.
  • Adresse IP publique activée : indique si la connexion réseau de l'instance est activée pour les connexions publiques sécurisées. Si elle est activée, la valeur true s'affiche. Si elle n'est pas activée, la valeur false s'affiche.
  • Adresse IP privée activée : indique si la connexion réseau de l'instance est activée pour les connexions privées (accès aux services privés). Si elle est activée, la valeur true s'affiche. Si elle n'est pas activée, la valeur false s'affiche. Ce paramètre affiche false si la connexion réseau de l'instance utilise Private Service Connect.
  • PSC activé : indique si la connexion réseau de l'instance est activée pour Private Service Connect. Si elle est activée, la valeur true s'affiche. Si elle n'est pas activée, la valeur false s'affiche.

  • Configuration PSC : ce paramètre s'affiche si l'option PSC activé est définie sur true, ainsi que les sous-paramètres suivants :

    • URI du rattachement de service Looker : ce paramètre affiche l'URI du rattachement de service Private Service Connect pour Looker (Google Cloud Core).
    • VPC autorisés : ce paramètre contient la liste des VPC disposant d'un accès northbound autorisé à l'instance Private Service Connect.

    • Point de terminaison PSC : ce paramètre s'affiche si l'instance Looker (Google Cloud Core) utilise Private Service Connect pour établir des connexions sortantes (de sortie) vers les services publiés. Les sous-paramètres suivants sont disponibles :

      • Nom de domaine complet local : nom de domaine complet du service publié auquel l'instance se connecte.
      • URI du rattachement de service cible : URI du rattachement de service pour le service publié auquel l'instance Looker (Google Cloud Core) se connecte.

      • État de la connexion : état de la connexion, qui peut être l'un des suivants :

        • ACCEPTED : la connexion est établie et fonctionne normalement.
        • PENDING : la connexion n'est pas établie (le projet locataire Looker n'a pas été ajouté à la liste d'autorisation).
        • ATTENTION REQUISE : problème lié au rattachement de service cible, par exemple un sous-réseau NAT épuisé.
        • REJECTED : la connexion n'est pas établie (le projet locataire Looker figure explicitement dans la liste de refus).
        • CLOSED : le rattachement de service cible n'existe pas ou des conditions préalables sont manquantes, telles que Cloud NAT pour les sous-réseaux proxy réservés, les vérifications d'état TCP ou l'ID du projet de locataire Looker dans la liste d'autorisation du rattachement de service. Cet état est un état final. Si l'état de la connexion passe à CLOSED, vous devez réexécuter la commande gcloud looker instances update avec l'option --psc-service-attachment pour forcer Looker (Google Cloud Core) à relancer la tentative de connexion.
        • UNKNOWN : l'état de la connexion n'est pas spécifié.

    • Sortie contrôlée activée : ce champ affiche true si l'instance Looker (Google Cloud Core) utilise le protocole HTTPS pour se connecter à la place de marché Looker ou à un service externe avec un FQDN global. Sinon, le champ affiche false.

    • Configuration de la sortie contrôlée : cette section s'affiche si une connexion a été activée vers la place de marché Looker ou vers un nom de domaine complet global. Les champs suivants s'affichent :

      • Marketplace activée : ce champ affiche true si une connexion de sortie vers Marketplace Looker a été créée. Sinon, il affiche false.
      • Noms de domaine complets de sortie : ce champ affiche les noms de domaine complets globaux pour lesquels des connexions de sortie ont été configurées.
      • Adresses IP de sortie : ce champ affiche les adresses IP utilisées pour le trafic de sortie Internet lorsque la sortie contrôlée est activée. Les adresses IP sont uniques à votre instance Looker (Google Cloud Core). Ces adresses IP sont dynamiques et peuvent changer sans préavis.

  • Configuration de la liste d'autorisation d'adresses IP : la section Configuration de la liste d'autorisation d'adresses IP s'affiche pour les instances utilisant des connexions sécurisées publiques. Les sous-paramètres suivants s'affichent :

    • Liste d'adresses IP autorisées activée : ce champ affiche true si la case à cocher "Activer la liste d'adresses IP autorisées" est cochée sur la page Modifier de l'instance. Ce champ affiche false si la case n'est pas cochée.
    • Services Google activés : ce champ affiche la valeur true si la case à cocher Associer les services Google à cette instance est cochée sur la page Modifier de l'instance.
    • Règles de liste d'autorisation d'adresses IP : chaque règle de liste d'autorisation s'affiche sous forme d'élément développable ou réductible dans cette section. Chaque élément contient un champ Description, qui correspond au nom de la règle, et un champ Plage d'adresses IP, qui correspond à la plage d'adresses IP de la règle.

  • Adresse IP publique de sortie : ce champ fournit des informations sur les instances disposant d'une connexion sécurisée publique. Elle affiche l'adresse IP publique de sortie, qui a été automatiquement attribuée lors de la création de l'instance. Si aucune valeur n'a été attribuée, Aucune valeur s'affiche.

  • Adresse IP publique d'entrée : ce champ fournit des informations sur les instances disposant d'une connexion sécurisée publique. Elle affiche l'adresse IP publique d'entrée, qui a été attribuée automatiquement lors de la création de l'instance.

  • Adresse IP privée d'entrée : ce champ fournit des informations sur les instances avec des connexions privées qui utilisent l'accès privé aux services. Elle indique l'adresse IP privée d'entrée de l'instance. Si l'instance a été créée avec une connexion publique sécurisée ou avec Private Service Connect, la valeur Aucune valeur s'affiche.

  • Réseau associé : ce champ fournit des informations sur les instances avec des connexions privées qui utilisent l'accès aux services privés. Il indique le réseau qui a été sélectionné pour établir une connexion privée. Si l'instance a été créée avec des connexions sécurisées publiques, Aucune valeur s'affiche.

  • Plage d'adresses IP allouée : ce champ fournit des informations sur les instances avec des connexions privées qui utilisent l'accès aux services privés. Elle indique la plage d'adresses IP attribuée par le créateur de l'instance ou par Google lors de la création de l'instance. Si l'instance a été créée avec Private Service Connect ou avec une connexion sécurisée publique, Aucune valeur s'affiche.

  • Liste d'autorisation de domaines de messagerie : le paramètre Liste d'autorisation de domaines de messagerie affiche les domaines de messagerie vers lesquels vos utilisateurs Looker (Google Cloud Core) peuvent diffuser du contenu Looker (Looks, tableaux de bord, requêtes avec visualisations) ou des notifications d'alerte par e-mail. Par défaut, aucune liste d'autorisation de domaines n'est définie au moment de la création de l'instance, et les utilisateurs Looker (Google Cloud Core) disposant des autorisations Looker appropriées pour envoyer du contenu par e-mail peuvent envoyer du contenu à n'importe quel domaine. Pour limiter la diffusion de contenus et les notifications d'alerte aux adresses e-mail d'un domaine spécifique, modifiez la configuration de l'instance afin de limiter les domaines auxquels les utilisateurs peuvent envoyer des e-mails. Pour en savoir plus sur la liste d'autorisation des domaines de messagerie et sur son interaction avec les autorisations et les attributs utilisateur, consultez la documentation Liste d'autorisation des domaines de messagerie pour le contenu planifié.

  • Intervalle de maintenance : jour de la semaine et heure auxquels Looker (Google Cloud Core) planifie la maintenance, si un intervalle de maintenance a été défini pour votre instance. Les intervalles de maintenance durent une heure. Si aucun intervalle de maintenance n'a été défini, Aucune valeur s'affiche.

  • Maintenance planifiée : date et heure prévues de la maintenance à venir pour votre instance. Si aucune maintenance n'a été planifiée, Aucune valeur s'affiche.

  • Période de refus de maintenance : période pendant laquelle Looker (Google Cloud Core) ne planifie pas de maintenance, si une période de refus de maintenance a été configurée pour votre instance.

    • Date de début : date de début de la période de refus de maintenance. Si aucune période de refus de maintenance n'a été planifiée, la valeur Aucune valeur s'affiche.
    • Date de fin : date de fin de la période de refus de maintenance. Si aucune période de refus de maintenance n'a été planifiée, la mention Aucune valeur s'affiche.
    • Heure : heure à laquelle la période de refus de maintenance commence et se termine aux dates de début et de fin que vous avez spécifiées. Si aucune période de refus de maintenance n'a été planifiée, la mention Aucune valeur s'affiche.

  • Dernière période de refus de maintenance : date de début et date de fin de la période de refus de maintenance la plus récente. Vous devez prévoir une disponibilité pour maintenance d'au moins 14 jours entre deux périodes de refus de maintenance.

    • Date de début : date de début de la période de refus de maintenance la plus récente. Si aucune période de refus de maintenance n'a été planifiée précédemment, la valeur Aucune valeur s'affiche.
    • Date de fin : date de fin de la période de maintenance refusée. Si aucune période de refus de maintenance n'a été planifiée précédemment, la valeur Aucune valeur s'affiche.
    • Heure : heure à laquelle la période de refus de maintenance précédente a commencé et s'est terminée aux dates de début et de fin de cette période. Si aucune période de refus de maintenance n'a été planifiée précédemment, la valeur Aucune valeur s'affiche.

  • Chiffrement : ce paramètre ne s'affiche que si l'instance a été créée avec une CMEK. Lorsqu'il est visible, il affiche "Clé de chiffrement gérée par le client (CMEK)", ainsi que l'identifiant de la clé et un lien vers celle-ci. Si l'instance utilise le chiffrement par défaut géré par Google, ce champ n'est pas affiché. Vous aurez peut-être besoin d'un rôle ou d'une autorisation IAM Cloud KMS sur la clé utilisée pour afficher l'état de la clé de chiffrement CMEK.

  • Planification d'exportation : ce champ s'affiche si un job d'exportation planifié est configuré pour l'instance. Si elle est configurée, l'heure de début quotidienne s'affiche dans le champ Heure de début. L'heure correspond à votre fuseau horaire.

  • Chiffrement certifié FIPS 140-3 activé : ce paramètre ne s'affiche que si l'instance est une édition Enterprise ou Embed. Lorsqu'il est visible, il indique si l'instance Looker (Google Cloud Core) dans Looker est conforme à la norme Federal Information Processing Standard Publication (FIPS) 140-3. Si elle est conforme, true s'affiche. Si elle n'est pas conforme, false s'affiche.

  • Gemini activé : indique si Gemini dans Looker est activé pour l'instance. Si elle est activée, true s'affiche. Si elle n'est pas activée, la valeur false s'affiche.

  • Configuration de l'IA Gemini : ce paramètre s'affiche si Gemini est activé, ainsi que les sous-paramètres suivants :

    • Fonctionnalités de testeur de confiance : si cette option est activée, la valeur true s'affiche. Si elle n'est pas activée, la valeur false s'affiche.
    • Utilisation des données des testeurs de confiance : si cette option est activée, la valeur true s'affiche. Si elle n'est pas activée, la valeur false s'affiche.

  • Intégration du catalogue désactivée : ce champ affiche true si l'intégration entre Looker (Google Cloud Core) et Knowledge Catalog est désactivée. Sinon, le champ affiche false.

Onglet Sauvegardes

L'onglet Sauvegardes vous permet d'afficher et de gérer les sauvegardes automatiques et manuelles de l'instance.

Onglet Domaine personnalisé

L'onglet Domaine personnalisé permet de personnaliser l'URL pour accéder à l'instance avec un domaine personnalisé.

Onglet Data Studio Pro

Dans l'onglet Data Studio Pro, vous pouvez accepter les licences Data Studio Pro sans frais qui ont été attribuées à votre instance Looker (Google Cloud Core). Si le bouton Accepter les licences Data Studio Pro est activé, cela signifie que vous avez accepté les licences sans frais.

Cet onglet indique également le nom du projet Google Cloud qui héberge le contenu de votre abonnement Data Studio Pro.

Modifier les paramètres d'une instance Looker (Google Cloud Core)

Rôle requis

Pour obtenir les autorisations nécessaires pour modifier les paramètres d'une instance Looker (Google Cloud Core), demandez à votre administrateur de vous accorder le rôle IAM Administrateur Looker (roles/looker.admin) sur le projet dans lequel l'instance a été créée. Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Vous pouvez également avoir besoin de rôles ou d'autorisations IAM supplémentaires pour modifier des paramètres d'instance spécifiques.

Modifier les paramètres

Pour modifier les paramètres d'une instance, sélectionnez l'une des options suivantes :

Console

Dans l'onglet Détails de l'instance, cliquez sur Modifier pour modifier les paramètres suivants :

  • Connexions : la configuration de votre instance doit spécifier une connexion réseau. Si vous disposez d'une instance qui utilise des connexions hybrides, vous pouvez remplacer l'option de connexion par des connexions privées. Si votre instance utilise des connexions privées, vous pouvez remplacer l'option de connexion par des connexions hybrides. Sinon, ce paramètre ne peut pas être modifié.

  • Configurer les connexions entrantes : les champs de cette section varient en fonction de la configuration réseau de l'instance :

    • Si vous disposez d'une instance de connexions sécurisées publiques ou d'une instance hybride, vous pouvez créer ou modifier une liste d'autorisation d'adresses IP pour l'instance. Cela permet uniquement aux adresses IP figurant dans la liste d'autorisation d'accéder à l'instance.
      • Créez la liste d'autorisation en cochant la case Activer la liste d'autorisation d'adresses IP, puis en cliquant sur Ajouter un élément sous Règles de la liste d'autorisation d'adresses IP pour ajouter une règle. Dans le champ Nom de la règle, ajoutez le nom de la règle. Dans le champ Plage d'adresses IP, ajoutez la plage d'adresses IP approuvées à l'aide d'une adresse IP et d'un masque de sous-réseau, comme décrit dans Notation CIDR. Ajoutez une autre règle à la liste d'autorisation en cliquant sur Ajouter un élément. Vous pouvez supprimer une règle en cliquant sur l'icône de corbeille Supprimer l'élément qui s'affiche lorsque vous pointez sur la règle. Pour en savoir plus, consultez la page de documentation Configurer une liste d'autorisation d'adresses IP pour Looker (Google Cloud Core).
      • Si vous souhaitez utiliser d'autres services Google Cloud avec votre instance Looker (Google Cloud Core) et que votre instance utilise une liste d'autorisation d'adresses IP, vous devez accorder l'accès aux plages d'adresses IP utilisées par d'autres services Google Cloud avant de pouvoir vous connecter à ces services. Certains services Google Cloud peuvent être ajoutés automatiquement à la liste d'autorisation en cochant la case Associer des services Google à cette instance. Pour en savoir plus, consultez la documentation Autoriser les connexions aux services Google.
    • Si vous disposez d'une instance de connexion privée qui utilise Private Service Connect, vous pouvez modifier les VPC autorisés à entrer dans l'instance. Vous pouvez modifier les paramètres existants d'un VPC. Vous pouvez supprimer un VPC en cliquant sur l'icône de corbeille Supprimer l'élément qui s'affiche lorsque vous pointez sur le réseau. Vous pouvez également ajouter un VPC en cliquant sur Ajouter un élément, en sélectionnant le projet dans lequel le réseau a été créé dans le champ Projet, puis en sélectionnant le réseau dans le menu déroulant Réseau.

  • Configurer les connexions sortantes : si vous disposez d'une instance de connexions hybrides ou privées qui utilise Private Service Connect, vous pouvez configurer les connexions sortantes (sorties) de votre instance Looker (Google Cloud Core) vers des services externes.

    • Autoriser Looker à se connecter à des services externes : cochez cette case pour utiliser HTTPS et un Secure Web Proxy afin de vous connecter à la place de marché Looker ou à un FQDN global.
    • Activer la connexion à Marketplace Looker : cochez cette case pour activer une connexion à Marketplace Looker.
    • Nom de domaine complet global : pour vous connecter à un domaine public externe à l'aide de la sortie contrôlée, cliquez sur le bouton Ajouter un élément et ajoutez le nom de domaine complet dans le champ Nom de domaine complet global. Pour supprimer un FQDN global, sélectionnez un élément et cliquez sur l'icône Supprimer l'élément.

  • FQDN local : si vous disposez d'une instance de connexions hybrides ou de connexions privées qui utilise Private Service Connect, vous pouvez modifier les rattachements de service sortants. Vous pouvez mettre à jour les paramètres existants d'un rattachement de service. Vous pouvez supprimer un rattachement de service en cliquant sur l'icône de corbeille Supprimer l'élément qui s'affiche lorsque vous pointez dessus. Vous pouvez également ajouter un rattachement de service en cliquant sur Ajouter un élément. Lorsque vous ajoutez un rattachement de service, saisissez le nom de domaine complet du service dans le champ Nom de domaine complet local et l'URI du rattachement de service dans le champ URI du rattachement de service cible.

  • Authentification : vous pouvez modifier les paramètres d'authentification de votre instance Looker (Google Cloud Core). Les options Fédération des identités des employés (SAML/OIDC) ou Google OAuth sont disponibles pour la méthode d'authentification principale. Si vous choisissez d'utiliser la fédération d'identité de personnel pour l'authentification principale, vous pouvez également activer l'option Activer OAuth secondaire pour configurer OAuth comme méthode d'authentification secondaire.

  • Identifiants d'application OAuth : dans la section Authentification, vous pouvez également modifier les paramètres Identifiants d'application OAuth. Si les identifiants OAuth sont définis sur Manuel, cela signifie que des identifiants OAuth personnalisés ont été ajoutés à votre instance pendant ou après sa création. L'ID client et le code secret du client ne sont pas affichés. À la place, la section affiche des espaces réservés ****. Si les identifiants OAuth sont définis sur Gérés par Looker, Looker (Google Cloud Core) a provisionné des identifiants OAuth pour votre instance lors de sa création. L'ID client et le code secret du client ne sont pas affichés.

    Avant de modifier ce paramètre, veillez à configurer les nouveaux identifiants et à ajouter le domaine de l'instance au champ URI de redirection autorisés dans le client OAuth. Pour modifier ce paramètre, définissez les identifiants OAuth sur Manuel, si ce n'est pas déjà fait.

  • Canal de publication : vous pouvez modifier le canal de publication de l'instance. Les options sont Rapide, Standard et Aucun canal. Pour modifier l'option de correctif de sécurité accéléré (ASP), vous devez utiliser la Google Cloud CLI.

  • Intervalle de maintenance : vous pouvez éventuellement spécifier le jour de la semaine et l'heure auxquels Looker (Google Cloud Core) planifie la maintenance. Les intervalles de maintenance durent une heure. Par défaut, l'option Intervalle préféré de l'Intervalle de maintenance est définie sur N'importe quel intervalle.

  • Période de refus de maintenance : vous pouvez éventuellement spécifier un bloc de jours pendant lequel Looker (Google Cloud Core) ne planifie pas de maintenance. Les périodes de refus de maintenance peuvent durer jusqu'à 60 jours. Vous devez prévoir une disponibilité pour maintenance d'au moins 14 jours entre deux intervalles de refus de maintenance.

  • Liste d'autorisation des domaines de messagerie : si aucun domaine n'est indiqué dans le champ Domaines autorisés, les domaines de messagerie ne sont pas limités. Pour restreindre les domaines, saisissez le ou les domaines à autoriser au format domain.suffix, puis appuyez sur Entrée sur votre clavier. Si vous modifiez le paramètre Liste d'autorisation des domaines de messagerie pour une instance, l'instance Looker (Google Cloud Core) doit redémarrer. Si des tables dérivées persistantes sont en cours d'exécution dans l'instance, elles seront régénérées. Pour en savoir plus sur le paramètre de liste d'autorisation des domaines de messagerie et sur son interaction avec les autorisations et les attributs utilisateur, consultez la page de documentation Liste d'autorisation des domaines de messagerie pour les contenus programmés.

  • Gemini dans Looker : lorsque le paramètre Gemini est activé, les fonctionnalités Gemini dans Looker sont disponibles pour l'instance Looker (Google Cloud Core). Lorsque le paramètre Fonctionnalités pour les testeurs de confiance est activé, les utilisateurs de l'instance peuvent accéder aux fonctionnalités pour les testeurs de confiance disponibles pour Gemini dans Looker. Lorsque le paramètre Utilisation des données du programme Testeur de confiance est activé, Google est autorisé à accéder aux données utilisateur de Gemini dans Looker, comme décrit dans les Conditions du programme Testeur de confiance de Gemini pour Google Cloud . Pour en savoir plus sur les fonctionnalités de Gemini dans Looker et sur la façon de les administrer pour une instance Looker (Google Cloud Core), consultez la page de documentation Administrer Gemini sur votre instance Looker (Google Cloud Core).

  • Intégration à Universal Catalog : vous pouvez éventuellement cocher la case Désactiver l'intégration du catalogue Dataplex si vous ne souhaitez pas que Looker (Google Cloud Core) s'intègre à Knowledge Catalog. Looker (Google Cloud Core) et Knowledge Catalog sont intégrés par défaut.

L'intégration entre Looker (Google Cloud core) et Knowledge Catalog permet l'ingestion des métadonnées et la traçabilité des données (si l'API Data Lineage est activée).

Une fois les modifications effectuées, cliquez sur Enregistrer.

gcloud

Pour mettre à jour les paramètres, utilisez la commande gcloud looker instances update :


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]]\
    [--oauth-client-id=OAUTH_CLIENT_ID]\
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]\
    [--release-channel=RELEASE_CHANNEL]\
    [--accelerated-security-patch-enabled]\
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]\
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]\
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]\
    [--clear-psc-allowed-vpcs]\
    [--async]

Remplacez les éléments suivants :

  • INSTANCE_NAME : nom de votre instance Looker (Google Cloud Core). Il n'est pas associé à l'URL de l'instance.
  • REGION : région dans laquelle votre instance Looker (Google Cloud Core) est hébergée.
  • RELEASE_CHANNEL : canal de publication de l'instance. Les valeurs disponibles sont rapid, regular et no-channel. Cette fonctionnalité est disponible en version preview.

  • ALLOWED_EMAIL_DOMAINS : lorsqu'il n'y a aucun domaine dans --allowed-email-domains, les domaines de messagerie ne sont pas limités. Pour restreindre les domaines, ajoutez le ou les domaines à autoriser au format domain.suffix. Si vous modifiez les domaines de messagerie autorisés pour une instance, l'instance Looker (Google Cloud Core) doit redémarrer. Si des tables dérivées persistantes sont en cours d'exécution dans l'instance, elles seront regénérées. Pour en savoir plus sur la liste d'autorisation des domaines de messagerie et sur son interaction avec les autorisations et les attributs utilisateur, consultez la documentation Liste d'autorisation des domaines de messagerie pour les contenus programmés.

  • OAUTH_CLIENT_ID et OAUTH_CLIENT_SECRET : l'ID client OAuth et le secret OAuth que vous avez associés à votre instance. Avant de modifier ce paramètre, veillez à configurer les nouveaux identifiants et à ajouter le domaine de l'instance au champ URI de redirection autorisés dans le client OAuth.

  • DENY_MAINTENANCE_PERIOD_START_DATE et DENY_MAINTENANCE_PERIOD_END_DATE : doivent être au format YYYY-MM-DD.

  • MAINTENANCE_WINDOW_TIME et DENY_MAINTENANCE_PERIOD_TIME : doivent être au format UTC 24 heures (par exemple, 13:00, 17:45).

  • MAINTENANCE_WINDOW_DAY : doit être l'une des valeurs suivantes : friday, monday, saturday, sunday, thursday, tuesday, wednesday. Pour en savoir plus sur les paramètres d'intervalle de maintenance, consultez la page de documentation Gérer les règles de maintenance pour Looker (Google Cloud Core).

  • DOMAIN_1 et DOMAIN_2 : nom(s) de domaine des services publiés que vous souhaitez connecter à une instance Looker (Google Cloud Core) à l'aide de Private Service Connect. Pour en savoir plus, consultez la page Créer une instance Private Service Connect Looker (Google Cloud Core).

  • SERVICE_ATTACHMENT_URI_1 et SERVICE_ATTACHMENT_URI_2 : URI complets des rattachements de service de tous les services publiés auxquels vous souhaitez connecter une instance Looker (Google Cloud Core) à l'aide de Private Service Connect. Pour en savoir plus, consultez la page de documentation Créer une instance Looker (Google Cloud Core) Private Service Connect.

  • ALLOWED_VPC_1 et ALLOWED_VPC_2 : VPC qui seront autorisés à accéder à une instance Looker (Google Cloud Core) utilisant Private Service Connect. Pour en savoir plus, consultez la page Créer une instance Private Service Connect Looker (Google Cloud Core).

Vous pouvez également inclure les options suivantes :

  • --public-ip-enabled active l'adresse IP publique.
  • --no-public-ip-enabled désactive l'adresse IP publique.
  • --clear-psc-allowed-vpcs supprime tous les VPC d'une instance qui utilise Private Service Connect.
  • --no-catalog-integration-enabled désactive l'intégration avec Knowledge Catalog.
  • --catalog-integration-enabled active l'intégration avec Knowledge Catalog. Cette fonctionnalité est disponible en version preview.
  • --accelerated-security-patch-enabled : incluez éventuellement cette option si votre instance se trouve sur le version disponible regular et que vous souhaitez recevoir des correctifs de sécurité toutes les deux semaines. Cette fonctionnalité est disponible en version preview.

Si vous disposez d'une instance qui utilise des connexions privées, vous pouvez ajouter ou supprimer une connexion sécurisée publique. Vous ne pouvez pas ajouter ni supprimer de connexion privée.

Avant de mettre à jour les identifiants OAuth, veillez à configurer les nouveaux identifiants et à ajouter le domaine de l'instance au champ URI de redirection autorisés dans le client OAuth.

Étapes suivantes