Visualizza e modifica i dettagli di un'istanza di Looker (Google Cloud core)

Puoi trovare e modificare le informazioni sulle istanze di Looker (Google Cloud core) di un progetto nella console Google Cloud .

Visualizzazione di informazioni sulle istanze

Le istanze di Looker (Google Cloud core) associate al progetto Google Cloud selezionato sono elencate nella pagina Istanze della console Google Cloud , incluse le istanze create da altri utenti della tua organizzazione.

Ruolo richiesto

Per visualizzare le informazioni nella pagina Istanze, devi disporre del ruolo Amministratore Looker (roles/looker.admin) o Visualizzatore Looker (roles/looker.viewer).

Potresti anche ottenere questa autorizzazione con ruoli personalizzati o altri ruoli predefiniti.

Pagina Istanze

La pagina Istanze mostra le seguenti informazioni su ogni istanza:

  • Stato:
    • Se l'istanza è stata creata correttamente ed è attiva, viene visualizzato un cerchio verde con un segno di spunta.
    • Se la creazione dell'istanza è in corso, viene visualizzata un'icona di caricamento.
  • Nome: il nome dell'istanza fornito dall'autore al momento della creazione. Fai clic sul nome per andare alla scheda Dettagli, che mostra ulteriori informazioni sull'istanza selezionata.

  • URL dell'istanza: l'URL a cui è possibile accedere a un'istanza che utilizza connessioni sicure pubbliche. Per impostazione predefinita, gli URL delle istanze assumono la forma https://hostname.looker.app, dove il nome host viene assegnato in modo casuale. Fai clic sull'URL per accedere all'istanza.

  • Versione: la versione di Looker in esecuzione nell'istanza.

  • Regione: la regione in cui è ospitata l'istanza.

  • Data di creazione: la data di creazione dell'istanza.

Schede delle istanze

Nella pagina Istanze, fai clic sul nome di un'istanza per visualizzare ulteriori informazioni. Dopo aver fatto clic sul nome, viene visualizzata una pagina di configurazione dell'istanza con le informazioni nelle seguenti schede:

Scheda Dettagli

La scheda Dettagli mostra metadati aggiuntivi dell'istanza:

  • Versione piattaforma: la versione dell'istanza. Le opzioni sono Standard, Enterprise e Incorpora.
  • Canale di rilascio: il canale di rilascio per l'istanza. Le opzioni sono Rapido, Regolare e Nessun canale. Questa funzionalità è in anteprima.
  • Ora di creazione: l'ora in cui è stata creata l'istanza.
  • Ora di aggiornamento: l'ora dell'ultimo aggiornamento dell'istanza.
  • IP pubblico abilitato: indica se la connessione di rete dell'istanza è abilitata per le connessioni sicure pubbliche. Se è abilitata, viene visualizzato true. Se non è abilitata, viene visualizzato false.
  • IP privato abilitato: indica se la connessione di rete dell'istanza è abilitata per le connessioni private (accesso privato ai servizi). Se è abilitata, viene visualizzato true. Se non è abilitata, viene visualizzato false. Questa impostazione mostra false se la connessione di rete dell'istanza utilizza Private Service Connect.
  • PSC abilitato: indica se la connessione di rete dell'istanza è abilitata per Private Service Connect. Se è abilitata, viene visualizzato true. Se non è abilitata, viene visualizzato false.

  • Configurazione PSC: questa impostazione viene visualizzata se PSC abilitato è true, insieme alle seguenti impostazioni secondarie:

    • URI del collegamento al servizio Looker: questa impostazione mostra l'URI del collegamento al servizio Private Service Connect per Looker (Google Cloud core).
    • VPC consentiti: questa impostazione contiene un elenco dei VPC che hanno autorizzato l'accesso northbound all'istanza Private Service Connect.

    • Endpoint PSC: questa impostazione viene visualizzata se l'istanza di Looker (Google Cloud core) utilizza Private Service Connect per stabilire connessioni in uscita ai servizi pubblicati. Sono disponibili le seguenti impostazioni secondarie:

      • FQDN locale: il nome di dominio completo del servizio pubblicato a cui si connette l'istanza.
      • URI del collegamento al servizio di destinazione: l'URI del collegamento al servizio per il servizio pubblicato a cui si connette l'istanza di Looker (Google Cloud core).

      • Stato della connessione: lo stato della connessione, che può essere uno dei seguenti:

        • ACCEPTED: la connessione è stabilita e funziona normalmente.
        • PENDING: la connessione non è stabilita (il progetto tenant di Looker non è stato inserito nella lista consentita).
        • RICHIEDE ATTENZIONE: problema con il collegamento al servizio di destinazione, ad esempio la subnet NAT è esaurita.
        • REJECTED: la connessione non è stabilita (il progetto tenant di Looker è esplicitamente nell'elenco dei progetti rifiutati).
        • CLOSED: il collegamento al servizio di destinazione non esiste o mancano i prerequisiti, ad esempio Cloud NAT per le subnet solo proxy, i controlli di integrità TCP o l'ID progetto tenant di Looker nella lista consentita del collegamento al servizio. Questo stato è uno stato terminale. Se lo stato della connessione raggiunge CLOSED, devi eseguire di nuovo il comando gcloud looker instances update con il flag --psc-service-attachment per forzare Looker (Google Cloud core) ad attivare nuovamente il tentativo di connessione.
        • UNKNOWN: lo stato della connessione non è specificato.

    • Controlled Egress Enabled: questo campo mostra true se l'istanza di Looker (Google Cloud core) utilizza il protocollo HTTPS per connettersi al Marketplace di Looker o a un servizio esterno con un FQDN globale. In caso contrario, il campo mostra false.

    • Configurazione del traffico in uscita controllato: questa sezione viene visualizzata se è stata abilitata una connessione a Looker Marketplace o a un FQDN globale. Vengono visualizzati i seguenti campi:

      • Marketplace abilitato: questo campo mostra true se è stata creata una connessione in uscita a Looker Marketplace; in caso contrario, mostra false.
      • FQDN in uscita: questo campo mostra i nomi di dominio completi di tutti i nomi di dominio completi globali per i quali sono state configurate connessioni in uscita.
      • IP in uscita: questo campo mostra gli indirizzi IP utilizzati per il traffico in uscita verso internet quando è abilitato il traffico in uscita controllato. Gli indirizzi IP sono univoci per la tua istanza di Looker (Google Cloud core). Questi indirizzi IP sono dinamici e possono cambiare senza preavviso.

  • Configurazione della lista consentita IP: la sezione Configurazione della lista consentita IP viene visualizzata per le istanze che utilizzano connessioni sicure pubbliche. Vengono visualizzate le seguenti impostazioni secondarie:

    • IP Allowlist Enabled (Lista consentita IP abilitata): questo campo mostra true se la casella di controllo Enable IP Allowlist (Abilita lista consentita IP) è selezionata nella pagina Edit (Modifica) dell'istanza. Questo campo mostra false se la casella di controllo non è attivata.
    • Servizi Google abilitati: questo campo mostra true se la casella di controllo Collega servizi Google a questa istanza è selezionata nella pagina Modifica dell'istanza.
    • Regole della lista consentita IP: ogni regola della lista consentita viene visualizzata come elemento espandibile o comprimibile in questa sezione. Ogni elemento contiene un campo Descrizione, che è il nome della regola, e un campo Intervallo IP, che è l'intervallo IP per la regola.

  • IP pubblico in uscita: questo campo fornisce informazioni sulle istanze con una connessione sicura pubblica. Mostra l'indirizzo IP pubblico in uscita, che è stato assegnato automaticamente al momento della creazione dell'istanza. Se non è stato assegnato alcun valore, viene visualizzato Nessun valore.

  • IP pubblico in entrata: questo campo fornisce informazioni sulle istanze con una connessione sicura pubblica. Mostra l'indirizzo IP pubblico in entrata, che è stato assegnato automaticamente al momento della creazione dell'istanza.

  • IP privato in entrata: questo campo fornisce informazioni sulle istanze con connessioni private che utilizzano l'accesso privato ai servizi. Mostra l'indirizzo IP privato in entrata per l'istanza. Se l'istanza è stata creata con una connessione sicura pubblica o con Private Service Connect, viene visualizzato Nessun valore.

  • Rete associata: questo campo fornisce informazioni sulle istanze con connessioni private che utilizzano l'accesso privato ai servizi. Mostra la rete selezionata per stabilire una connessione privata. Se l'istanza è stata creata con connessioni sicure pubbliche, viene visualizzato Nessun valore.

  • Intervallo IP allocato: questo campo fornisce informazioni sulle istanze con connessioni private che utilizzano l'accesso privato ai servizi. Mostra l'intervallo di indirizzi IP assegnato dal creatore dell'istanza o da Google al momento della creazione dell'istanza. Se l'istanza è stata creata con Private Service Connect o con una connessione sicura pubblica, viene visualizzato Nessun valore.

  • Lista consentita dei domini email: l'impostazione Lista consentita dei domini email mostra i domini email a cui gli utenti di Looker (Google Cloud core) possono inviare contenuti di Looker, ovvero Look, dashboard, query con visualizzazioni, o notifiche di avviso tramite email. Per impostazione predefinita, al momento della creazione dell'istanza non sono presenti domini nella lista consentita e gli utenti di Looker (Google Cloud core) che dispongono delle autorizzazioni di Looker appropriate per inviare contenuti via email possono inviare contenuti via email a qualsiasi dominio. Per limitare l'importazione dei contenuti e le notifiche di avviso a indirizzi email di un dominio specifico, modifica la configurazione dell'istanza per limitare i domini a cui gli utenti possono inviare email. Per scoprire di più sulla lista consentita dei domini email e su come interagisce con le autorizzazioni e gli attributi utente, consulta la documentazione relativa alla lista consentita dei domini email per i contenuti pianificati.

  • Periodo di manutenzione: il giorno della settimana e l'ora in cui Looker (Google Cloud core) pianifica la manutenzione, se è stato definito un periodo di manutenzione per la tua istanza. I periodi di manutenzione durano un'ora. Se non è stato definito un periodo di manutenzione, viene visualizzato Nessun valore.

  • Manutenzione pianificata: la data e l'ora pianificate della prossima manutenzione per l'istanza. Se non è stata pianificata alcuna manutenzione, viene visualizzato Nessun valore.

  • Periodo in cui evitare la manutenzione: un periodo di tempo durante il quale Looker (Google Cloud core) non pianifica la manutenzione, se per l'istanza è stato configurato un periodo in cui evitare la manutenzione.

    • Data di inizio: la data di inizio del periodo in cui evitare la manutenzione. Se non è stato pianificato un periodo in cui evitare la manutenzione, viene visualizzato Nessun valore.
    • Data di fine: la data di fine del periodo in cui evitare la manutenzione. Se non è stato pianificato un periodo in cui evitare la manutenzione, viene visualizzato Nessun valore.
    • Ora: l'ora in cui il periodo in cui evitare la manutenzione inizia e termina nella data di inizio e di fine specificate. Se non è stato pianificato un periodo in cui evitare la manutenzione, viene visualizzato Nessun valore.

  • Ultimo periodo in cui evitare la manutenzione: la data di inizio e di fine dell'ultimo periodo in cui evitare la manutenzione. Devi consentire almeno 14 giorni di disponibilità per la manutenzione tra un periodo in cui evitare la manutenzione e l'altro.

    • Data di inizio: la data di inizio del periodo in cui evitare la manutenzione più recente. Se non è stato pianificato un periodo in cui evitare la manutenzione in precedenza, viene visualizzato Nessun valore.
    • Data di fine: la data di fine del periodo in cui evitare la manutenzione. Se non è stato pianificato un periodo in cui evitare la manutenzione in precedenza, viene visualizzato Nessun valore.
    • Ora: l'ora di inizio e di fine del periodo precedente in cui evitare la manutenzione nella data di inizio e di fine del periodo in questione. Se non è stato pianificato un periodo in cui evitare la manutenzione in precedenza, viene visualizzato Nessun valore.

  • Crittografia: questa impostazione viene visualizzata solo se l'istanza è stata creata con CMEK. Quando è visibile, mostra "Chiave di crittografia gestita dal cliente (CMEK)" insieme all'identificatore della chiave e a un link alla chiave. Se l'istanza utilizza la crittografia predefinita gestita da Google, questo campo non viene visualizzato. Potresti aver bisogno di un ruolo o un'autorizzazione IAM di Cloud KMS per la chiave in uso per visualizzare lo stato della chiave di crittografia CMEK.

  • Pianificazione dell'esportazione: questo campo viene visualizzato se per l'istanza è configurato un job di esportazione pianificato. Se è configurata, l'ora di inizio giornaliera viene visualizzata nel campo Ora di inizio. L'ora è indicata come ora locale.

  • Crittografia convalidata FIPS 140-3 abilitata: questa impostazione viene visualizzata solo se l'istanza è una versione Enterprise o Embed. Se visibile, indica se l'istanza di Looker (Google Cloud core) in Looker è conforme allo standard Federal Information Processing Standard Publication (FIPS) 140-3. Se è conforme, viene visualizzato true. Se non è conforme, viene visualizzato false.

  • Gemini Enabled: indica se Gemini in Looker è abilitato per l'istanza. Se è abilitata, viene visualizzato true. Se non è abilitata, viene visualizzato false.

  • Configurazione di Gemini AI: questa impostazione viene visualizzata se Gemini è abilitato, insieme alle seguenti impostazioni secondarie:

    • Funzionalità di Trusted Tester: se l'opzione è attiva, viene visualizzato true. Se non è abilitata, viene visualizzato false.
    • Utilizzo dei dati di Trusted tester: se l'opzione è attiva, viene visualizzato true. Se non è abilitata, viene visualizzato false.

  • Integrazione del catalogo disabilitata: questo campo mostra true se l'integrazione tra Looker (Google Cloud core) e Knowledge Catalog è disabilitata. In caso contrario, il campo mostra false.

Scheda Backup

La scheda Backup ti consente di visualizzare e gestire i backup automatici e manuali dell'istanza.

Scheda Dominio personalizzato

La scheda Dominio personalizzato fornisce un modo facoltativo per personalizzare l'URL per accedere all'istanza con un dominio personalizzato.

Scheda Data Studio Pro

Nella scheda Data Studio Pro, puoi accettare le licenze di Data Studio Pro incluse nel prezzo che sono state allocate alla tua istanza di Looker (Google Cloud core). Se l'opzione Accetta licenze di Data Studio Pro è attiva, significa che hai accettato le licenze incluse nel prezzo.

Questa scheda indica anche il nome del progetto Google Cloud che ospita i contenuti del tuo abbonamento a Data Studio Pro.

Modifica le impostazioni dell'istanza di Looker (Google Cloud core)

Ruolo richiesto

Per ottenere le autorizzazioni necessarie per modificare le impostazioni dell'istanza di Looker (Google Cloud core), chiedi all'amministratore di concederti il ruolo IAM Looker Admin (roles/looker.admin) nel progetto in cui è stata creata l'istanza. Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Potresti anche aver bisogno di ruoli o autorizzazioni IAM aggiuntivi per modificare impostazioni specifiche dell'istanza.

Modifica delle impostazioni

Per modificare le impostazioni dell'istanza, seleziona una delle seguenti opzioni:

console

Nella scheda Dettagli dell'istanza, fai clic su Modifica per modificare le seguenti impostazioni:

  • Connessioni: la configurazione dell'istanza deve specificare una connessione di rete. Se hai un'istanza che utilizza connessioni ibride, puoi modificare l'opzione di connessione in connessioni private. Se invece l'istanza utilizza connessioni private, puoi modificare l'opzione di connessione in connessioni ibride. In caso contrario, questa impostazione non può essere modificata.

  • Configura le connessioni in entrata: i campi di questa sezione variano a seconda della configurazione di rete dell'istanza:

    • Se hai un'istanza di connessioni sicure pubbliche o un'istanza ibrida, puoi creare o modificare una lista consentita di IP di un'istanza, che consente solo agli indirizzi IP elencati nella lista consentita di accedere all'istanza.
      • Crea la lista consentita selezionando la casella di controllo Abilita lista consentita IP e facendo clic su Aggiungi elemento in Regole della lista consentita IP per aggiungere una regola. Nel campo Nome regola, aggiungi il nome della regola. Nel campo Intervallo IP, aggiungi l'intervallo di indirizzi IP approvati utilizzando un indirizzo IP e una subnet mask, come descritto nella notazione CIDR. Aggiungi un'altra regola alla lista consentita facendo clic su Aggiungi elemento. Puoi eliminare una regola facendo clic sull'icona del cestino Elimina elemento che viene visualizzata quando passi il puntatore del mouse sulla regola. Per saperne di più, consulta la pagina della documentazione Configura una lista consentita di IP per Looker (Google Cloud core).
      • Se vuoi utilizzare altri servizi Google Cloud con la tua istanza di Looker (Google Cloud core) e la tua istanza utilizza una lista consentita di IP, devi concedere l'accesso agli intervalli IP utilizzati da altri servizi Google Cloud prima di poterti connettere a questi servizi. Alcuni servizi Google Cloud possono essere aggiunti automaticamente alla lista consentita selezionando la casella di controllo Collega i servizi Google a questa istanza. Per saperne di più, consulta la documentazione Consenti le connessioni ai servizi Google.
    • Se hai un'istanza di connessioni private che utilizza Private Service Connect, puoi modificare i VPC a cui è consentito l'accesso all'istanza. Puoi aggiornare le impostazioni esistenti per un VPC. Puoi eliminare un VPC facendo clic sull'icona del cestino Elimina elemento che viene visualizzata quando tieni il puntatore del mouse sulla rete. In alternativa, puoi aggiungere un VPC facendo clic su Aggiungi elemento, selezionando il progetto in cui è stata creata la rete nel campo Progetto e poi selezionando la rete nel menu a discesa Rete.

  • Configura le connessioni in uscita: se hai un'istanza di connessioni ibride o di connessioni private che utilizza Private Service Connect, puoi configurare le connessioni in uscita (traffico in uscita) dalla tua istanza di Looker (Google Cloud core) ai servizi esterni.

    • Consenti a Looker di connettersi a servizi esterni: seleziona questa casella di controllo per utilizzare HTTPS e un Secure Web Proxy per stabilire una connessione al Looker Marketplace o a un FQDN globale.
    • Abilita la connessione a Looker Marketplace: seleziona questa casella di controllo per abilitare una connessione a Looker Marketplace.
    • FQDN globale: per connetterti a un dominio pubblico esterno utilizzando il traffico in uscita controllato, fai clic sul pulsante Aggiungi elemento e aggiungi il nome di dominio completo nel campo FQDN globale. Per rimuovere un FQDN globale, seleziona un elemento e fai clic sull'icona Elimina elemento.

  • FQDN locale: se hai un'istanza di connessioni ibride o di connessioni private che utilizza Private Service Connect, puoi modificare i collegamenti ai servizi in uscita. Puoi aggiornare le impostazioni esistenti per un collegamento al servizio. Puoi eliminare un collegamento al servizio facendo clic sull'icona del cestino Elimina elemento che viene visualizzata quando ci passi sopra il puntatore. In alternativa, puoi aggiungere un collegamento ai servizi facendo clic su Aggiungi elemento. Quando aggiungi un collegamento al servizio, inserisci il nome di dominio completo del servizio nel campo FQDN locale e l'URI del collegamento al servizio nel campo URI del collegamento al servizio di destinazione.

  • Autenticazione:puoi modificare le impostazioni di Autenticazione per la tua istanza di Looker (Google Cloud core). Le opzioni sono Federazione delle identità per la forza lavoro (SAML/OIDC) o Google OAuth per il metodo di autenticazione principale. Se scegli di utilizzare la federazione delle identità per la forza lavoro per l'autenticazione principale, puoi anche attivare l'opzione Attiva OAuth secondario per configurare OAuth come metodo di autenticazione secondario.

  • Credenziali applicazione OAuth: inoltre, nella sezione Autenticazione, puoi modificare le impostazioni di Credenziali applicazione OAuth. Se le credenziali OAuth sono impostate su Manuale, significa che le credenziali OAuth personalizzate sono state aggiunte all'istanza durante o dopo la creazione dell'istanza. L'ID client e il client secret non vengono mostrati; al loro posto, la sezione mostra i segnaposto ****. Se le credenziali OAuth sono impostate su Gestite da Looker, Looker (Google Cloud core) ha eseguito il provisioning delle credenziali OAuth per la tua istanza durante la creazione dell'istanza e l'ID client e il client secret non vengono visualizzati.

    Prima di modificare questa impostazione, assicurati di configurare le nuove credenziali e di aggiungere il dominio dell'istanza al campo URI di reindirizzamento autorizzati nel client OAuth. Per modificare questa impostazione, imposta le credenziali OAuth su Manuale, se non è già selezionata.

  • Canale di rilascio: puoi modificare il canale di rilascio per l'istanza. Le opzioni sono Rapido, Regolare e Nessun canale. Per modificare il flag di applicazione di patch di sicurezza accelerate (ASP), devi utilizzare Google Cloud CLI.

  • Periodo di manutenzione: facoltativamente, puoi specificare il giorno della settimana e l'ora in cui Looker (Google Cloud core) pianifica la manutenzione. I periodi di manutenzione durano un'ora. Per impostazione predefinita, l'opzione Periodo preferito in Periodo di manutenzione è impostata su Qualsiasi periodo.

  • Periodo in cui evitare la manutenzione: facoltativamente, puoi specificare un blocco di giorni in cui Looker (Google Cloud core) non pianifica la manutenzione. I periodi in cui evitare la manutenzione possono durare fino a 60 giorni. Devi consentire almeno 14 giorni di disponibilità per la manutenzione tra un periodo di manutenzione negato e l'altro.

  • Lista consentita di domini email: se non sono presenti domini nel campo Domini consentiti, i domini email non sono soggetti a limitazioni. Per limitare i domini, inserisci il dominio o i domini da consentire nel formato domain.suffix, quindi premi Invio sulla tastiera. Se apporti modifiche all'impostazione Lista consentita di domini email per un'istanza, l'istanza di Looker (Google Cloud core) deve essere riavviata e, se sono presenti tabelle derivate permanenti in esecuzione all'interno dell'istanza, verranno rigenerate. Per scoprire di più sull'impostazione della lista consentita dei domini email e su come interagisce con le autorizzazioni e gli attributi utente, consulta la pagina della documentazione Lista consentita dei domini email per i contenuti pianificati.

  • Gemini in Looker: quando l'impostazione Gemini è attiva, le funzionalità di Gemini in Looker sono disponibili per l'istanza di Looker (Google Cloud core). Quando l'impostazione Funzionalità Trusted Tester è attiva, gli utenti dell'istanza possono accedere alle funzionalità Trusted Tester disponibili per Gemini in Looker. Quando l'impostazione Utilizzo dei dati di Trusted Tester è abilitata, Google ottiene l'accesso ai dati utente di Gemini in Looker come descritto nei termini del programma Trusted Tester di Gemini per Google Cloud . Per scoprire di più sulle funzionalità di Gemini in Looker e su come amministrarle per un'istanza di Looker (Google Cloud core), consulta la pagina della documentazione Amministra Gemini su Looker (Google Cloud core).

  • Integrazione del catalogo universale: se non vuoi che Looker (Google Cloud core) si integri con Knowledge Catalog, puoi selezionare la casella di controllo Disattiva l'integrazione di Dataplex Catalog. Looker (Google Cloud core) e Knowledge Catalog sono integrati per impostazione predefinita.

    Questa impostazione controlla solo l'importazione dei metadati. La derivazione dei dati viene gestita in modo indipendente utilizzando l'API Data Lineage e i controlli di importazione a livello di servizio di Google Cloud .

Dopo aver apportato le modifiche, fai clic su Salva.

gcloud

Per aggiornare le impostazioni, utilizza il comando gcloud looker instances update:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]]\
    [--oauth-client-id=OAUTH_CLIENT_ID]\
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]\
    [--release-channel=RELEASE_CHANNEL]\
    [--accelerated-security-patch-enabled]\
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]\
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]\
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]\
    [--clear-psc-allowed-vpcs]\
    [--async]

Sostituisci quanto segue:

  • INSTANCE_NAME: il nome dell'istanza di Looker (Google Cloud core); non è associato all'URL dell'istanza.
  • REGION: la regione in cui è ospitata l'istanza di Looker (Google Cloud core).
  • RELEASE_CHANNEL: il canale di rilascio per l'istanza. I valori disponibili sono rapid, regular e no-channel. Questa funzionalità è in anteprima.

  • ALLOWED_EMAIL_DOMAINS: se non sono presenti domini in --allowed-email-domains, i domini email non sono limitati. Per limitare i domini, aggiungi il dominio o i domini da consentire nel formato domain.suffix. Se apporti modifiche ai domini email consentiti per un'istanza, l'istanza di Looker (Google Cloud core) deve essere riavviata e, se al suo interno sono presenti tabelle derivate permanenti in esecuzione, queste verranno rigenerate. Per scoprire di più sulla lista consentita dei domini email e su come interagisce con le autorizzazioni e gli attributi utente, consulta la documentazione relativa alla lista consentita dei domini email per i contenuti pianificati.

  • OAUTH_CLIENT_ID e OAUTH_CLIENT_SECRET: l'ID client OAuth e il secret OAuth che hai associato alla tua istanza. Prima di modificare questa impostazione, assicurati di configurare le nuove credenziali e di aggiungere il dominio dell'istanza al campo URI di reindirizzamento autorizzati nel client OAuth.

  • DENY_MAINTENANCE_PERIOD_START_DATE e DENY_MAINTENANCE_PERIOD_END_DATE: devono essere nel formato YYYY-MM-DD.

  • MAINTENANCE_WINDOW_TIME e DENY_MAINTENANCE_PERIOD_TIME: devono essere espressi in ora UTC nel formato 24 ore (ad esempio, 13:00, 17:45).

  • MAINTENANCE_WINDOW_DAY: deve essere uno dei seguenti valori: friday, monday, saturday, sunday, thursday, tuesday, wednesday. Per saperne di più sulle impostazioni del periodo di manutenzione, consulta la pagina della documentazione Gestisci le policy di manutenzione per Looker (Google Cloud core).

  • DOMAIN_1 e DOMAIN_2: i nomi di dominio dei servizi pubblicati che vuoi connettere a un'istanza di Looker (Google Cloud core) utilizzando Private Service Connect. Per saperne di più, consulta la pagina della documentazione Crea un'istanza di Looker (Google Cloud core) con Private Service Connect.

  • SERVICE_ATTACHMENT_URI_1 e SERVICE_ATTACHMENT_URI_2: gli URI completi dei collegamenti ai servizi di tutti i servizi pubblicati che vuoi connettere a un'istanza di Looker (Google Cloud core) utilizzando Private Service Connect. Per saperne di più, consulta la pagina della documentazione Crea un'istanza di Looker (Google Cloud core) con Private Service Connect.

  • ALLOWED_VPC_1 e ALLOWED_VPC_2: i VPC a cui sarà consentito l'accesso in entrata a un'istanza di Looker (Google Cloud core) che utilizza Private Service Connect. Per saperne di più, consulta la pagina della documentazione Crea un'istanza di Looker (Google Cloud core) con Private Service Connect.

Puoi anche includere i seguenti flag:

  • --public-ip-enabled abilita l'IP pubblico.
  • --no-public-ip-enabled disabilita l'IP pubblico.
  • --clear-psc-allowed-vpcs rimuove tutti i VPC da un'istanza che utilizza Private Service Connect.
  • --no-catalog-integration-enabled disabilita l'importazione dei metadati con Knowledge Catalog. Questo flag non influisce sulla derivazione dei dati.
  • --catalog-integration-enabled abilita l'importazione dei metadati con Knowledge Catalog. Questo flag non influisce sulla derivazione dei dati.
  • --accelerated-security-patch-enabled: (facoltativo) includi questo flag se la tua istanza si trova sul canale di rilascio regular e vuoi ricevere patch di sicurezza ogni due settimane. Questa funzionalità è in anteprima.

Se hai un'istanza che utilizza connessioni private, puoi aggiungere o rimuovere una connessione sicura pubblica. Non puoi aggiungere o rimuovere una connessione privata.

Prima di aggiornare le credenziali OAuth, assicurati di configurare le nuove credenziali e di aggiungere il dominio dell'istanza al campo URI di reindirizzamento autorizzati nel client OAuth.

Passaggi successivi