Looker(Google Cloud 핵심 서비스)는 Looker 서비스 계정이라는 서비스 에이전트를 사용하여 특정 활동을 수행합니다. 단일 Looker 서비스 계정은 특정 Google Cloud 프로젝트의 모든 Looker(Google Cloud 핵심 서비스) 인스턴스를 대신하여 작동합니다. Looker 서비스 계정은 프로젝트에 Looker(Google Cloud 핵심 서비스) 인스턴스가 처음 생성될 때 자동으로 생성됩니다.
서비스 계정을 사용하면 Looker(Google Cloud 핵심 서비스)를 BigQuery와 같은 다른 서비스에 연결할 수 있습니다.
다른 프로젝트의 BigQuery에 연결된 애플리케이션 기본 사용자 인증 정보(ADC)를 사용하는 경우와 같이 Looker 서비스 계정에 대한 정보(예: 이메일 주소)를 확인해야 하는 경우도 있습니다.
또는 CMEK를 사용하고 Looker(Google Cloud 핵심 서비스) 인스턴스를 만들기 전에 Google Cloud CLI, Terraform, API를 사용하여 CMEK를 구성하려는 경우 인스턴스를 만들기 전에 Looker 서비스 계정을 수동으로 만들어야 합니다.
Looker 서비스 계정을 보거나 만들려면 다음 옵션 중 하나를 선택합니다.
콘솔
Looker 서비스 계정을 보려면 다음 안내를 따르세요.
- Google Cloud 콘솔에서 IAM 페이지로 이동합니다. IAM으로 이동
- Looker(Google Cloud 핵심 서비스) 인스턴스가 있는 프로젝트를 선택합니다.
- Google 제공 역할 부여 포함 체크박스를 선택합니다.
gcloud
Looker 서비스 계정을 만들거나 보려면 다음을 실행하세요.
gcloud beta services identity create --service=looker.googleapis.com --project=PROJECT_ID
PROJECT_ID를 Looker(Google Cloud 핵심 서비스) 인스턴스가 있는 프로젝트로 바꿉니다.
서비스 계정 이름은 Looker Service Account입니다. 이메일의 형식은 service-<project number>@gcp-sa-looker.iam.gserviceaccount.com입니다.