Looker (inti Google Cloud) menggunakan agen layanan, yang disebut akun layanan Looker, untuk melakukan aktivitas tertentu. Satu akun layanan Looker berfungsi atas nama semua instance Looker (Google Cloud core) di project Google Cloud tertentu. Akun layanan Looker dibuat secara otomatis saat pertama kali instance Looker (Google Cloud core) dibuat dalam project.
Akun layanan memungkinkan Looker (inti Google Cloud) terhubung ke layanan lain, seperti BigQuery.
Terkadang, seperti saat menggunakan Kredensial Default Aplikasi (ADC) dengan koneksi ke BigQuery di project lain, Anda perlu melihat informasi tentang akun layanan Looker, seperti alamat emailnya.
Atau, jika Anda berencana menggunakan CMEK dan akan menggunakan Google Cloud CLI, Terraform, atau API untuk mengonfigurasi CMEK sebelum membuat instance Looker (inti Google Cloud), Anda harus membuat akun layanan Looker secara manual sebelum membuat instance.
Untuk melihat atau membuat akun layanan Looker, pilih salah satu opsi berikut:
console
Untuk melihat akun layanan Looker:
- Di konsol Google Cloud, buka halaman IAM. Buka IAM
- Pilih project tempat instance Looker (Google Cloud core) berada.
- Centang kotak Include Google-provided role grants.
gcloud
Untuk membuat atau melihat akun layanan Looker:
gcloud beta services identity create --service=looker.googleapis.com --project=PROJECT_ID
Ganti PROJECT_ID dengan project tempat instance Looker (Google Cloud core) berada.
Nama akun layanan akan menjadi Looker Service Account. Email akan memiliki format service-<project number>@gcp-sa-looker.iam.gserviceaccount.com.