Melihat dan mengedit detail instance Looker (Google Cloud core)

Anda dapat menemukan dan mengedit informasi tentang instance Looker (Google Cloud core) project di konsol Google Cloud .

Melihat informasi instance

Instance Looker (inti Google Cloud) yang terkait dengan project Google Cloud yang dipilih tercantum di halaman Instances di konsol Google Cloud — termasuk instance yang dibuat oleh pengguna lain di organisasi Anda.

Peran yang diperlukan

Untuk melihat informasi di halaman Instances, Anda harus memiliki peran Looker Admin (roles/looker.admin) atau Looker Viewer (roles/looker.viewer).

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.

Halaman Instances

Halaman Instances menampilkan informasi berikut tentang setiap instance:

  • Status:
    • Lingkaran hijau dengan tanda centang akan ditampilkan jika instance berhasil dibuat dan aktif.
    • Ikon pemuatan akan ditampilkan jika pembuatan instance sedang berlangsung.
  • Nama: Nama instance yang diberikan oleh pembuat instance saat instance dibuat. Klik nama untuk membuka tab Details, yang menampilkan informasi tambahan tentang instance yang dipilih.

  • URL Instance: URL tempat instance yang menggunakan koneksi aman publik dapat diakses. Secara default, URL instance memiliki format https://hostname.looker.app, dengan nama host ditetapkan secara acak. Klik URL untuk membuka instance.

  • Versi: Versi Looker yang berjalan di instance.

  • Region: Region tempat instance dihosting.

  • Tanggal Pembuatan: Tanggal saat instance dibuat.

Tab instance

Dari halaman Instances, klik nama instance untuk melihat informasi selengkapnya tentang instance tersebut. Setelah Anda mengklik nama, halaman konfigurasi instance akan muncul dengan informasi di tab berikut:

Tab Detail

Tab Details menampilkan metadata instance tambahan:

  • Platform Edition: Edisi instance. Opsinya adalah Standard, Enterprise, dan Embed.
  • Saluran Rilis: Saluran rilis untuk instance. Opsinya adalah Cepat, Reguler, dan Tanpa saluran. Fitur ini berada dalam pratinjau.
  • Create Time: Waktu pembuatan instance.
  • Waktu Pembaruan: Waktu saat instance terakhir diperbarui.
  • Public IP Enabled: Apakah koneksi jaringan instance diaktifkan untuk koneksi aman publik. Jika diaktifkan, true akan ditampilkan. Jika tidak diaktifkan, false akan ditampilkan.
  • Private IP Enabled: Apakah koneksi jaringan instance diaktifkan untuk koneksi koneksi pribadi (akses layanan pribadi). Jika diaktifkan, true akan ditampilkan. Jika tidak diaktifkan, false akan ditampilkan. Setelan ini menampilkan false jika koneksi jaringan instance menggunakan Private Service Connect.
  • PSC Diaktifkan: Apakah koneksi jaringan instance diaktifkan untuk Private Service Connect. Jika diaktifkan, true akan ditampilkan. Jika tidak diaktifkan, false akan ditampilkan.

  • PSC Configuration: Setelan ini muncul jika PSC Enabled bernilai true, bersama dengan subsetelan berikut:

    • URI Lampiran Layanan Looker: Setelan ini menampilkan URI untuk lampiran layanan Private Service Connect untuk Looker (inti Google Cloud).
    • VPC yang diizinkan: Setelan ini berisi daftar VPC yang memiliki akses northbound yang diizinkan ke instance Private Service Connect.

    • PSC Endpoint: Setelan ini muncul jika instance Looker (Google Cloud core) menggunakan Private Service Connect untuk membuat koneksi keluar (traffic keluar) ke layanan yang dipublikasikan. Subsetelan berikut tersedia:

      • FQDN Lokal: Nama domain yang sepenuhnya memenuhi syarat dari layanan yang dipublikasikan yang terhubung ke instance.
      • Target Service Attachment URI: URI lampiran layanan untuk layanan yang dipublikasikan yang terhubung ke instance Looker (Google Cloud core).

      • Status Koneksi: Status koneksi, yang dapat berupa salah satu dari berikut:

        • DITERIMA: Koneksi dibuat dan berfungsi secara normal.
        • PENDING: Koneksi belum dibuat (project tenant Looker belum dimasukkan dalam daftar yang diizinkan).
        • PERLU DIPERHATIKAN: Masalah pada lampiran layanan target, seperti subnet NAT habis.
        • REJECTED: Koneksi tidak dibuat (project tenant Looker secara eksplisit ada dalam daftar penolakan).
        • CLOSED: Lampiran layanan target tidak ada, atau prasyarat tidak terpenuhi — seperti Cloud NAT untuk subnet khusus proxy, pemeriksaan kesehatan TCP, atau project ID tenant Looker dalam daftar yang diizinkan untuk lampiran layanan. Status ini adalah status terminal. Jika status koneksi mencapai CLOSED, Anda harus menjalankan ulang perintah gcloud looker instances update dengan flag --psc-service-attachment untuk memaksa Looker (Google Cloud core) memicu kembali upaya koneksi.
        • UNKNOWN: Status koneksi tidak ditentukan.

    • Controlled Egress Enabled: Kolom ini menampilkan true jika instance Looker (Google Cloud core) menggunakan protokol HTTPS untuk terhubung ke Looker Marketplace atau ke layanan eksternal dengan FQDN global. Jika tidak, kolom akan menampilkan false.

    • Konfigurasi Egress yang Dikontrol: Bagian ini muncul jika koneksi telah diaktifkan ke Looker Marketplace atau ke FQDN global. Kolom berikut akan muncul:

      • Marketplace Diaktifkan: Kolom ini menampilkan true jika koneksi keluar ke Looker Marketplace telah dibuat; jika tidak, kolom ini akan menampilkan false.
      • FQDN traffic keluar: Kolom ini menampilkan nama domain yang sepenuhnya memenuhi syarat dari FQDN global yang koneksi traffic keluarnya telah disiapkan.
      • IP Egress: Kolom ini menampilkan alamat IP yang digunakan untuk traffic egress internet saat egress terkontrol diaktifkan. Alamat IP ini unik untuk instance Looker (Google Cloud core) Anda. Alamat IP ini bersifat dinamis dan dapat berubah tanpa peringatan.

  • IP Allowlist Configuration: Bagian IP Allowlist Configuration akan muncul untuk instance yang menggunakan koneksi aman publik. Sub-setelan berikut akan ditampilkan:

    • IP Allowlist Enabled: Kolom ini menampilkan true jika kotak centang Enable IP Allowlist dipilih di halaman Edit instance. Kolom ini menampilkan false jika kotak centang tidak diaktifkan.
    • Google Services Enabled: Kolom ini menampilkan true jika kotak centang Link Google services with this instance dipilih di halaman Edit instance.
    • Aturan Daftar IP yang Diizinkan: Setiap aturan daftar yang diizinkan ditampilkan sebagai item yang dapat diluaskan atau diciutkan di bagian ini. Setiap item berisi kolom Description, yang merupakan nama aturan, dan kolom IP Range, yang merupakan rentang IP untuk aturan.

  • IP Publik Egress: Kolom ini memberikan informasi tentang instance dengan koneksi aman publik. Alamat ini menampilkan alamat IP publik egress, yang ditetapkan secara otomatis saat instance dibuat. Jika tidak ada nilai yang ditetapkan, Tidak ada nilai akan ditampilkan.

  • IP Publik Ingress: Kolom ini memberikan informasi tentang instance dengan koneksi aman publik. Alamat IP publik ingress ditampilkan, yang ditetapkan secara otomatis saat instance dibuat.

  • IP Pribadi Ingress: Kolom ini memberikan informasi tentang instance dengan koneksi pribadi yang menggunakan akses layanan pribadi. Alamat IP pribadi ingress untuk instance akan ditampilkan. Jika instance dibuat dengan koneksi aman publik atau dengan Private Service Connect, Tidak ada nilai yang ditampilkan.

  • Associated Network: Kolom ini memberikan informasi tentang instance dengan koneksi pribadi yang menggunakan akses layanan pribadi. Bagian ini menampilkan jaringan yang dipilih untuk membuat koneksi pribadi. Jika instance dibuat dengan koneksi aman publik, No value akan ditampilkan.

  • Rentang IP yang Dialokasikan: Kolom ini memberikan informasi tentang instance dengan koneksi pribadi yang menggunakan akses layanan pribadi. Kolom ini menampilkan rentang alamat IP yang ditetapkan oleh pembuat instance atau oleh Google saat instance dibuat. Jika instance dibuat dengan Private Service Connect atau dengan koneksi aman publik, No value akan ditampilkan.

  • Daftar Domain Email yang Diizinkan: Setelan Daftar Domain Email yang Diizinkan menampilkan domain email yang dapat digunakan pengguna Looker (Google Cloud core) untuk mengirim konten Looker — Look, dasbor, kueri dengan visualisasi — atau notifikasi pemberitahuan melalui email. Secara default, tidak ada domain dalam daftar yang diizinkan pada saat pembuatan instance, dan pengguna Looker (Google Cloud core) yang memiliki izin Looker yang sesuai untuk mengirim konten melalui email dapat mengirim konten melalui email ke domain mana pun. Untuk membatasi pengiriman konten dan notifikasi pemberitahuan ke alamat email dari domain tertentu, edit konfigurasi instance untuk membatasi domain yang dapat digunakan pengguna untuk mengirim email. Untuk mempelajari lebih lanjut daftar email domain yang diizinkan dan cara interaksinya dengan izin dan atribut pengguna, lihat dokumentasi Daftar email domain yang diizinkan untuk konten terjadwal.

  • Masa Pemeliharaan: Hari dalam seminggu dan jam saat Looker (Google Cloud core) menjadwalkan pemeliharaan, jika masa pemeliharaan telah ditentukan untuk instance Anda. Masa pemeliharaan berlangsung selama satu jam. Jika masa pemeliharaan belum ditentukan, Tidak ada nilai akan ditampilkan.

  • Pemeliharaan Terjadwal: Tanggal dan waktu terjadwal untuk pemeliharaan mendatang pada instance Anda. Jika pemeliharaan belum dijadwalkan, Tidak ada nilai akan ditampilkan.

  • Periode Tolak Pemeliharaan: Jangka waktu saat Looker (Google Cloud core) tidak menjadwalkan pemeliharaan, jika periode tolak pemeliharaan telah dikonfigurasi untuk instance Anda.

    • Tanggal Mulai: Tanggal mulai untuk periode penolakan pemeliharaan. Jika periode tolak pemeliharaan belum dijadwalkan, No value akan ditampilkan.
    • Tanggal Akhir: Tanggal akhir untuk periode tolak pemeliharaan. Jika periode tolak pemeliharaan belum dijadwalkan, Tidak ada nilai akan ditampilkan.
    • Waktu: Waktu saat periode menolak pemeliharaan dimulai dan berakhir pada tanggal mulai dan tanggal akhir yang Anda tentukan. Jika periode penolakan pemeliharaan belum dijadwalkan, No value akan ditampilkan.

  • Periode Tolak Pemeliharaan Terakhir: Tanggal mulai dan tanggal akhir untuk periode tolak pemeliharaan terbaru. Anda harus meluangkan setidaknya 14 hari untuk ketersediaan pemeliharaan di antara dua periode penolakan pemeliharaan.

    • Tanggal Mulai: Tanggal mulai untuk periode menolak pemeliharaan terbaru. Jika periode penolakan pemeliharaan tidak dijadwalkan sebelumnya, No value akan ditampilkan.
    • Tanggal Akhir: Tanggal akhir untuk periode tolak pemeliharaan. Jika periode penolakan pemeliharaan tidak dijadwalkan sebelumnya, No value akan ditampilkan.
    • Waktu: Waktu saat periode penolakan pemeliharaan sebelumnya dimulai dan berakhir pada tanggal mulai dan tanggal akhir untuk periode penolakan pemeliharaan tersebut. Jika periode pemeliharaan ditolak tidak dijadwalkan sebelumnya, Tidak ada nilai akan ditampilkan.

  • Encryption: Setelan ini hanya muncul jika instance dibuat dengan CMEK. Jika terlihat, bagian ini akan menampilkan "Customer-managed encryption key (CMEK)" beserta ID kunci dan link ke kunci tersebut. Jika instance menggunakan enkripsi default yang dikelola Google, kolom ini tidak akan ditampilkan. Anda mungkin memerlukan peran atau izin IAM Cloud KMS pada kunci yang digunakan untuk melihat status kunci enkripsi CMEK.

  • Jadwal ekspor: Kolom ini muncul jika tugas ekspor terjadwal dikonfigurasi untuk instance. Jika dikonfigurasi, waktu mulai harian akan muncul di kolom Start time. Waktu ditampilkan sebagai waktu lokal Anda.

  • FIPS 140-3 Validated Encryption Enabled: Setelan ini hanya muncul jika instance adalah edisi Enterprise atau Embed. Jika terlihat, kolom ini akan menampilkan apakah instance Looker (Google Cloud core) di Looker mematuhi standar Federal Information Processing Standard Publication (FIPS) 140-3. Jika sesuai, true akan ditampilkan. Jika tidak mematuhi, false akan ditampilkan.

  • Gemini Enabled: Apakah Gemini di Looker diaktifkan untuk instance. Jika diaktifkan, true akan ditampilkan. Jika tidak diaktifkan, false akan ditampilkan.

  • Konfigurasi AI Gemini: Setelan ini muncul jika Gemini diaktifkan, bersama dengan subsetelan berikut:

    • Fitur Penguji Tepercaya: Jika diaktifkan, true akan ditampilkan. Jika tidak diaktifkan, false akan ditampilkan.
    • Penggunaan data Penguji Tepercaya: Jika diaktifkan, true akan ditampilkan. Jika tidak diaktifkan, false akan ditampilkan.

  • Catalog Integration Disabled: Kolom ini menampilkan true jika integrasi antara Looker (Google Cloud core) dan Knowledge Catalog dinonaktifkan. Jika tidak, kolom akan menampilkan false.

Tab Cadangan

Tab Backups memungkinkan Anda melihat dan mengelola pencadangan otomatis dan manual untuk instance.

Tab Domain kustom

Tab Custom domain menyediakan cara opsional untuk menyesuaikan URL guna mengakses instance dengan domain kustom.

Tab Data Studio Pro

Di tab Data Studio Pro, Anda dapat menerima lisensi Data Studio Pro gratis yang telah dialokasikan ke instance Looker (Google Cloud core) Anda. Jika tombol Terima lisensi Data Studio Pro diaktifkan, Anda telah menerima lisensi bebas biaya.

Tab ini juga menunjukkan nama project Google Cloud yang menghosting konten langganan Data Studio Pro Anda.

Mengedit setelan instance Looker (Google Cloud core)

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk mengedit setelan instance Looker (Google Cloud core), minta administrator untuk memberi Anda peran IAM Looker Admin (roles/looker.admin) di project tempat instance dibuat. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Anda mungkin juga memerlukan peran atau izin IAM tambahan untuk mengedit setelan instance tertentu.

Mengedit setelan

Untuk mengubah setelan instance, pilih salah satu opsi berikut:

console

Di tab Details instance, klik Edit untuk mengubah setelan berikut:

  • Koneksi: Konfigurasi instance Anda harus menentukan koneksi jaringan. Jika memiliki instance yang menggunakan koneksi hybrid, Anda dapat mengubah opsi koneksi ke koneksi pribadi, atau jika instance Anda menggunakan koneksi pribadi, Anda dapat mengubah opsi koneksi ke koneksi hybrid. Jika tidak, setelan ini tidak dapat diedit.

  • Konfigurasi koneksi masuk: Kolom di bagian ini bervariasi, bergantung pada penyiapan jaringan instance:

    • Jika Anda memiliki instance koneksi aman publik atau instance hybrid, Anda dapat membuat atau mengedit daftar IP yang diizinkan untuk instance, yang hanya mengizinkan alamat IP yang tercantum dalam daftar yang diizinkan untuk mengakses instance.
      • Buat daftar yang diizinkan dengan mencentang kotak Aktifkan daftar yang diizinkan IP dan mengklik Tambahkan item di bagian Aturan daftar yang diizinkan IP untuk menambahkan aturan. Di kolom Nama aturan, tambahkan nama aturan. Di kolom IP range, tambahkan rentang alamat IP yang disetujui, menggunakan alamat IP dan subnet mask, seperti yang dijelaskan dalam notasi CIDR. Tambahkan aturan lain ke daftar yang diizinkan dengan mengklik Tambahkan Item. Anda dapat menghapus aturan dengan mengklik ikon sampah Hapus item yang muncul saat Anda mengarahkan kursor ke aturan. Lihat halaman dokumentasi Mengonfigurasi daftar IP yang diizinkan untuk Looker (Google Cloud core) untuk mengetahui informasi selengkapnya.
      • Jika Anda ingin menggunakan layanan Google Cloud lain dengan instance Looker (Google Cloud core), dan instance Anda menggunakan daftar IP yang diizinkan, Anda harus memberikan akses ke rentang IP yang digunakan oleh layanan Google Cloud lain sebelum dapat terhubung dengan layanan tersebut. Layanan Google Cloud tertentu dapat otomatis ditambahkan ke daftar yang diizinkan dengan mencentang kotak Tautkan layanan Google dengan instance ini. Untuk mempelajari lebih lanjut, buka dokumentasi Mengizinkan koneksi ke layanan Google.
    • Jika memiliki instance koneksi pribadi yang menggunakan Private Service Connect, Anda dapat mengedit VPC yang diizinkan masuk ke instance. Anda dapat memperbarui setelan yang ada untuk VPC. Anda dapat menghapus VPC dengan mengklik ikon sampah Hapus item yang muncul saat Anda mengarahkan kursor ke jaringan. Atau, Anda dapat menambahkan VPC dengan mengklik Add Item, memilih project tempat jaringan dibuat di kolom Project, lalu memilih jaringan di menu drop-down Network.

  • Mengonfigurasi koneksi keluar: Jika memiliki instance koneksi hybrid atau koneksi pribadi yang menggunakan Private Service Connect, Anda dapat mengonfigurasi koneksi keluar (keluar) dari instance Looker (Google Cloud core) ke layanan eksternal.

    • Izinkan Looker terhubung ke layanan eksternal: Centang kotak ini untuk menggunakan HTTPS dan Secure Web Proxy untuk membuat koneksi ke Looker Marketplace atau koneksi ke FQDN global.
    • Aktifkan koneksi ke Looker Marketplace: Centang kotak ini untuk mengaktifkan koneksi ke Looker Marketplace.
    • Global FQDN: Untuk terhubung ke domain publik eksternal menggunakan egress terkontrol, klik tombol Add Item dan tambahkan nama domain yang sepenuhnya memenuhi syarat di kolom Global FQDN. Untuk menghapus FQDN global, pilih item, lalu klik ikon Hapus Item.

  • FQDN Lokal: Jika Anda memiliki koneksi hybrid atau instance koneksi pribadi yang menggunakan Private Service Connect, Anda dapat mengedit lampiran layanan keluar. Anda dapat memperbarui setelan yang ada untuk lampiran layanan. Anda dapat menghapus lampiran layanan dengan mengklik ikon sampah Delete item yang muncul saat Anda mengarahkan kursor ke lampiran tersebut. Atau, Anda dapat menambahkan lampiran layanan dengan mengklik Add Item. Saat menambahkan lampiran layanan, masukkan nama domain yang sepenuhnya memenuhi syarat dari layanan di kolom Local FQDN dan URI lampiran layanan di kolom Target Service Attachment URI.

  • Autentikasi: Anda dapat mengedit setelan Autentikasi untuk instance Looker (Google Cloud core). Opsi yang tersedia adalah Workforce Identity Federation (SAML/OIDC) atau Google OAuth untuk metode autentikasi utama. Jika memilih untuk menggunakan Workforce Identity Federation untuk autentikasi utama, Anda juga dapat mengaktifkan tombol Aktifkan OAuth sekunder untuk mengonfigurasi OAuth sebagai metode autentikasi sekunder.

  • Kredensial Aplikasi OAuth: Selain itu, di bagian Authentication, Anda dapat mengedit setelan OAuth Application Credentials. Jika kredensial OAuth disetel ke Manual, berarti kredensial OAuth kustom ditambahkan ke instance Anda selama atau setelah pembuatan instance. Client ID dan rahasia klien tidak ditampilkan; sebagai gantinya, bagian ini menampilkan placeholder ****. Jika kredensial OAuth ditetapkan ke Looker managed, Looker (Google Cloud core) menyediakan kredensial OAuth untuk instance Anda selama pembuatan instance, dan client ID serta rahasia klien tidak ditampilkan.

    Sebelum mengedit setelan ini, pastikan untuk menyiapkan kredensial baru dan menambahkan domain instance ke kolom URI pengalihan yang diizinkan di klien OAuth. Untuk mengedit setelan ini, tetapkan kredensial OAuth ke Manual, jika belum dipilih.

  • Saluran Rilis: Anda dapat mengedit saluran rilis untuk instance. Opsinya adalah Cepat, Reguler, dan Tanpa saluran. Untuk mengedit flag Accelerated Security Patching (ASP), Anda harus menggunakan Google Cloud CLI.

  • Masa Pemeliharaan: Anda dapat secara opsional menentukan hari dan jam saat Looker (Google Cloud core) menjadwalkan pemeliharaan. Masa pemeliharaan berlangsung selama satu jam. Secara default, opsi Periode Pilihan di Masa Pemeliharaan ditetapkan ke Periode apa pun.

  • Tolak Periode Pemeliharaan: Anda dapat menentukan blok hari secara opsional saat Looker (inti Google Cloud) tidak menjadwalkan pemeliharaan. Periode penolakan pemeliharaan dapat berlangsung hingga 60 hari. Anda harus meluangkan setidaknya 14 hari untuk ketersediaan pemeliharaan di antara periode tolak pemeliharaan.

  • Daftar Domain Email yang Diizinkan: Jika tidak ada domain di kolom Domain yang Diizinkan, domain email tidak akan dibatasi. Untuk membatasi domain, masukkan domain yang akan diizinkan dalam format domain.suffix, lalu klik Enter di keyboard Anda. Jika Anda membuat perubahan pada setelan Daftar Domain Email yang Diizinkan untuk sebuah instance, instance Looker (Google Cloud core) harus dimulai ulang, dan, jika ada tabel turunan persisten yang berjalan dalam instance, tabel tersebut akan dibuat ulang. Untuk mempelajari lebih lanjut setelan daftar email domain yang diizinkan dan interaksinya dengan izin dan atribut pengguna, lihat halaman dokumentasi Daftar email domain yang diizinkan untuk konten terjadwal.

  • Gemini in Looker: Jika setelan Gemini diaktifkan, fitur Gemini in Looker akan tersedia untuk instance Looker (Google Cloud core). Jika setelan Fitur Penguji Tepercaya diaktifkan, pengguna di instance dapat mengakses kapabilitas Penguji Tepercaya yang tersedia untuk Gemini in Looker. Jika setelan Penggunaan data Penguji Tepercaya diaktifkan, Google akan diberi akses ke data pengguna Gemini di Looker sebagaimana dijelaskan dalam persyaratan Program Penguji Tepercaya Gemini untuk Google Cloud Google Cloud. Untuk mempelajari lebih lanjut fitur Gemini di Looker dan cara mengelolanya untuk instance Looker (Google Cloud core), lihat halaman dokumentasi Mengelola Gemini di Looker (Google Cloud core).

  • Integrasi katalog universal: Anda dapat memilih untuk mencentang kotak Memilih tidak ikut integrasi Dataplex Catalog jika tidak ingin Looker (Google Cloud core) berintegrasi dengan Knowledge Catalog. Looker (Google Cloud core) dan Knowledge Catalog terintegrasi secara default.

Integrasi antara Looker (Google Cloud core) dan Knowledge Catalog memungkinkan penyerapan metadata dan silsilah data (jika Data Lineage API diaktifkan).

Setelah melakukan perubahan, klik Simpan.

gcloud

Untuk memperbarui setelan, gunakan perintah gcloud looker instances update:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]]\
    [--oauth-client-id=OAUTH_CLIENT_ID]\
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]\
    [--release-channel=RELEASE_CHANNEL]\
    [--accelerated-security-patch-enabled]\
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]\
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]\
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]\
    [--clear-psc-allowed-vpcs]\
    [--async]

Ganti kode berikut:

  • INSTANCE_NAME: nama untuk instance Looker (Google Cloud core) Anda; nama ini tidak terkait dengan URL instance.
  • REGION: region tempat instance Looker (Google Cloud core) Anda dihosting.
  • RELEASE_CHANNEL: saluran rilis untuk instance. Nilai yang tersedia adalah rapid, regular, dan no-channel. Fitur ini berada dalam pratinjau.

  • ALLOWED_EMAIL_DOMAINS: jika tidak ada domain di --allowed-email-domains, domain email tidak akan dibatasi. Untuk membatasi domain, tambahkan domain yang akan diizinkan dalam format domain.suffix. Jika Anda membuat perubahan pada domain email yang diizinkan untuk sebuah instance, instance Looker (Google Cloud core) harus dimulai ulang, dan, jika ada tabel turunan persisten yang berjalan dalam instance, tabel tersebut akan dibuat ulang. Untuk mempelajari lebih lanjut daftar yang diizinkan untuk domain email dan cara interaksinya dengan izin dan atribut pengguna, lihat dokumentasi Daftar yang diizinkan untuk domain email bagi konten terjadwal.

  • OAUTH_CLIENT_ID dan OAUTH_CLIENT_SECRET: ID klien OAuth dan rahasia OAuth yang telah Anda kaitkan dengan instance Anda. Sebelum mengedit setelan ini, pastikan untuk menyiapkan kredensial baru dan menambahkan domain instance ke kolom URI pengalihan yang diberi otorisasi di klien OAuth.

  • DENY_MAINTENANCE_PERIOD_START_DATE dan DENY_MAINTENANCE_PERIOD_END_DATE: harus dalam format YYYY-MM-DD.

  • MAINTENANCE_WINDOW_TIME dan DENY_MAINTENANCE_PERIOD_TIME: harus dalam waktu UTC dengan format 24 jam (misalnya, 13:00, 17:45).

  • MAINTENANCE_WINDOW_DAY: harus salah satu dari yang berikut: friday, monday, saturday, sunday, thursday, tuesday, wednesday. Lihat halaman dokumentasi Mengelola kebijakan pemeliharaan untuk Looker (Google Cloud core) untuk mengetahui informasi selengkapnya tentang setelan periode pemeliharaan.

  • DOMAIN_1 dan DOMAIN_2: Nama domain dari layanan yang dipublikasikan yang ingin Anda hubungkan ke instance Looker (Google Cloud core) menggunakan Private Service Connect. Lihat halaman dokumentasi Membuat instance Private Service Connect Looker (Google Cloud core) untuk mengetahui informasi selengkapnya.

  • SERVICE_ATTACHMENT_URI_1 dan SERVICE_ATTACHMENT_URI_2: URI lampiran layanan lengkap dari layanan yang dipublikasikan yang ingin Anda hubungkan ke instance Looker (Google Cloud core) menggunakan Private Service Connect. Lihat halaman dokumentasi Membuat instance Private Service Connect Looker (Google Cloud core) untuk mengetahui informasi selengkapnya.

  • ALLOWED_VPC_1 dan ALLOWED_VPC_2: VPC yang akan diizinkan masuk ke instance Looker (Google Cloud core) yang menggunakan Private Service Connect. Lihat halaman dokumentasi Membuat instance Private Service Connect Looker (Google Cloud core) untuk mengetahui informasi selengkapnya.

Anda juga dapat menyertakan flag berikut:

  • --public-ip-enabled mengaktifkan IP publik.
  • --no-public-ip-enabled menonaktifkan IP publik.
  • --clear-psc-allowed-vpcs menghapus semua VPC dari instance yang menggunakan Private Service Connect.
  • --no-catalog-integration-enabled menonaktifkan integrasi dengan Knowledge Catalog.
  • --catalog-integration-enabled memungkinkan integrasi dengan Knowledge Catalog. Fitur ini berada dalam pratinjau.
  • --accelerated-security-patch-enabled: secara opsional sertakan tanda ini jika instance Anda berada di saluran rilis regular dan Anda ingin menerima patch keamanan dua mingguan. Fitur ini berada dalam pratinjau.

Jika memiliki instance yang menggunakan koneksi pribadi, Anda dapat menambahkan atau menghapus koneksi aman publik. Anda tidak dapat menambahkan atau menghapus koneksi pribadi.

Sebelum memperbarui kredensial OAuth, pastikan untuk menyiapkan kredensial baru dan menambahkan domain instance ke kolom URI pengalihan yang diizinkan di klien OAuth.

Langkah berikutnya