Visualizza e modifica i dettagli di un'istanza di Looker (Google Cloud core)

Puoi trovare e modificare le informazioni sulle istanze di Looker (Google Cloud core) di un progetto nella console Google Cloud.

Visualizzazione di informazioni sulle istanze

Le istanze di Looker (Google Cloud core) associate al progetto Google Cloud selezionato sono elencate nella pagina Istanze della console Google Cloud, incluse quelle create da altri utenti della tua organizzazione.

Ruolo richiesto

Per visualizzare le informazioni nella pagina Istanze, devi disporre del ruolo Amministratore Looker (roles/looker.admin) o Visualizzatore Looker (roles/looker.viewer).

Potresti anche ottenere questa autorizzazione con ruoli personalizzati o altri ruoli predefiniti.

Pagina Istanze

La pagina Istanze mostra le seguenti informazioni su ogni istanza:

  • Stato:
    • Viene visualizzato un cerchio verde con un segno di spunta se l'istanza è stata creata correttamente ed è attiva.
    • Viene visualizzata un'icona di caricamento se la creazione dell'istanza è in corso.
  • Nome: il nome dell'istanza fornito dal creatore dell'istanza al momento della creazione. Fai clic sul nome per passare alla scheda Dettagli, che mostra ulteriori informazioni sull'istanza selezionata.

  • URL istanza: l'URL a cui è possibile accedere a un'istanza che utilizza l'IP pubblico. Per impostazione predefinita, gli URL delle istanze hanno il formato https://hostname.looker.app, dove il nome host viene assegnato in modo casuale. Fai clic sull'URL per accedere all'istanza.

  • Versione: la versione di Looker in esecuzione nell'istanza.

  • Regione: la regione in cui è ospitata l'istanza.

  • Created Date (Data di creazione): la data di creazione dell'istanza.

Schede delle istanze

Nella pagina Istanze, fai clic sul nome di un'istanza per visualizzare ulteriori informazioni. Dopo aver fatto clic sul nome, viene visualizzata una pagina di configurazione dell'istanza con le informazioni nelle seguenti schede:

Scheda Dettagli

La scheda Dettagli mostra altri metadati dell'istanza:

  • Versione piattaforma: la versione dell'istanza. Le opzioni sono Standard, Enterprise ed Incorpora.
  • Ora di creazione: l'ora in cui è stata creata l'istanza.
  • Data/ora aggiornamento: l'ora dell'ultimo aggiornamento dell'istanza.
  • IP pubblico abilitato: indica se la connessione di rete dell'istanza è abilitata per l'IP pubblico. Se è attivata, viene visualizzato true. Se non è attivata, viene visualizzato false.
  • IP privato abilitato: indica se la connessione di rete dell'istanza è abilitata per la connessione IP privato (accesso ai servizi privati). Se è attivata, viene visualizzato true. Se non è attivata, viene visualizzato false. Questa impostazione mostra false se la connessione di rete dell'istanza utilizza Private Service Connect.
  • PSC Enabled: indica se la connessione di rete dell'istanza è abilitata per Private Service Connect. Se è attivata, viene visualizzato true. Se non è abilitata, viene visualizzato false.

  • Configurazione PSC: questa impostazione viene visualizzata se PSC abilitato è true, insieme alle seguenti sottoimpostazioni:

    • URI del collegamento al servizio Looker: questa impostazione mostra l'URI del collegamento al servizio Private Service Connect per Looker (Google Cloud core).
    • VPC consentiti: questa impostazione contiene un elenco dei VPC che hanno autorizzato l'accesso northbound all'istanza Private Service Connect.

    • Endpoint PSC: questa impostazione contiene un elenco delle connessioni in uscita (southbound) per l'istanza Private Service Connect, utilizzando le seguenti sottoimpostazioni:

      • FQDN locale: il nome di dominio completo del servizio a cui si connette l'istanza.
      • URI del collegamento al servizio di destinazione: l'URI del collegamento al servizio per il servizio a cui si connette l'istanza di Looker (Google Cloud core).

      • Stato della connessione: lo stato della connessione, che può essere uno dei seguenti:

        • ACCEPTED (ACCETTATO): la connessione è stabilita e funziona normalmente.
        • IN ATTESA: la connessione non è stabilita (il progetto tenant di Looker non è stato inserito nella lista consentita).
        • RICHIEDE ATTENZIONE: problema con il collegamento al servizio di destinazione, ad esempio la subnet NAT è esaurita.
        • RIFIUTATA: la connessione non è stabilita (il progetto tenant di Looker è esplicitamente nell'elenco di rifiuto).
        • CHIUSO: l'allegato del servizio target non esiste. Questo stato è uno stato terminale.
        • UNKNOWN: lo stato della connessione non è specificato.

  • IP pubblico in uscita: l'indirizzo IP pubblico in uscita, assegnato automaticamente al momento della creazione dell'istanza (per le istanze con una connessione di rete con IP pubblico). Se non è stato assegnato alcun valore, viene visualizzato Nessun valore.

  • IP pubblico di ingresso: l'indirizzo IP pubblico di ingresso, assegnato automaticamente al momento della creazione dell'istanza (per le istanze con una connessione di rete con IP pubblico).

  • IP privato in entrata: l'indirizzo IP privato in entrata per l'istanza (per le istanze con una connessione di rete IP privato (accesso ai servizi privati)). Se l'istanza è stata creata solo con una connessione di rete IP pubblico o con Private Service Connect, viene visualizzato il valore Nessun valore.

  • Rete associata: la rete selezionata per effettuare una connessione privata (per le istanze con una connessione di rete IP privata). Se l'istanza è stata creata solo con una connessione di rete IP pubblico, viene visualizzato Nessun valore.

  • Intervallo IP allocato: l'intervallo di indirizzi IP assegnati dal creatore dell'istanza o da Google al momento della creazione dell'istanza (per le istanze con una connessione di rete con IP privato). Se l'istanza è stata creata solo con una connessione di rete con IP pubblico, viene visualizzato Nessun valore.

  • Finestra di manutenzione: il giorno della settimana e l'ora in cui Looker (Google Cloud core) pianifica la manutenzione, se è stata definita una finestra di manutenzione per la tua istanza. I periodi di manutenzione durano un'ora. Se non è stato definito un periodo di manutenzione, viene visualizzato il valore Nessun valore.

  • Manutenzione pianificata: la data e l'ora pianificate della manutenzione imminente per la tua istanza. Se la manutenzione non è stata pianificata, viene visualizzato il valore Nessun valore.

  • Periodo di blocco della manutenzione: un periodo di tempo durante il quale Looker (Google Cloud core) non pianifica la manutenzione, se per la tua istanza è stato configurato un periodo di blocco della manutenzione.

    • Data di inizio: la data di inizio del periodo di manutenzione in cui è stata negata. Se non è stato pianificato un periodo di manutenzione in cui è vietato l'accesso, viene visualizzato il valore Nessun valore.
    • Data di fine: la data di fine del periodo di blocco della manutenzione. Se non è stato pianificato un periodo di manutenzione in cui è vietato l'accesso, viene visualizzato il valore Nessun valore.
    • Ora: l'ora in cui inizia e termina il periodo di manutenzione in cui evitare la manutenzione nelle date di inizio e di fine specificate. Se non è stato pianificato un periodo di manutenzione con divieto, viene visualizzato Nessun valore.

  • Ultimo periodo in cui evitare la manutenzione: la data di inizio e la data di fine del periodo in cui evitare la manutenzione più recente. Devi consentire almeno 14 giorni di disponibilità per la manutenzione tra un periodo in cui evitare la manutenzione e l'altro.

    • Data di inizio: la data di inizio del periodo di manutenzione del rifiuto più recente. Se non è stato pianificato in precedenza un periodo di manutenzione con divieto, viene visualizzato il valore Nessun valore.
    • Data di fine: la data di fine del periodo di blocco della manutenzione. Se non è stato pianificato in precedenza un periodo di manutenzione con divieto, viene visualizzato il valore Nessun valore.
    • Ora: l'ora in cui è iniziato e terminato il periodo di manutenzione in cui è stato evitato il servizio precedente, rispettivamente nella data di inizio e nella data di fine del periodo di manutenzione in cui è stato evitato il servizio. Se non è stato pianificato in precedenza un periodo di manutenzione con divieto, viene visualizzato il valore Nessun valore.

  • Crittografia: il tipo di crittografia per l'istanza di Looker (Google Cloud core). Se l'istanza è stata creata con la crittografia gestita da Google predefinita, viene visualizzata la chiave di crittografia gestita da Google. Se l'istanza è stata creata con CMEK, viene visualizzata la dicitura Chiave di crittografia gestita dal cliente (CMEK), insieme all'identificatore della chiave e a un link alla chiave. Per visualizzare lo stato della chiave di crittografia CMEK, potresti aver bisogno di un ruolo o di un'autorizzazione IAM Cloud KMS per la chiave in uso.

  • Lista consentita dei domini email: l'impostazione Lista consentita dei domini email definisce i domini email a cui gli utenti di Looker (Google Cloud core) possono pubblicare contenuti di Looker (Look, dashboard, query con visualizzazioni) o notifiche di avviso via email. Per impostazione predefinita, al momento della creazione dell'istanza non sono presenti domini nella lista consentita e gli utenti di Looker (Google Cloud core) con autorizzazioni di Looker appropriate per i contenuti email possono inviare contenuti via email a qualsiasi dominio. Per limitare le distribuzioni di contenuti e le notifiche di avviso a indirizzi email con un dominio specifico, modifica la configurazione dell'istanza per limitare i domini a cui gli utenti possono inviare email. Per scoprire di più sulla lista consentita dei domini email e su come interagisce con le autorizzazioni e gli attributi utente, consulta la documentazione relativa alla lista consentita dei domini email per i contenuti pianificati.

Scheda Dominio personalizzato

La scheda Dominio personalizzato fornisce un mezzo facoltativo per personalizzare l'URL per accedere all'istanza con un dominio personalizzato.

Scheda Looker Studio Pro

Nella scheda Looker Studio Pro, puoi accettare le licenze gratuite di Looker Studio Pro che sono state allocate alla tua istanza di Looker (Google Cloud core). Se l'opzione di attivazione/disattivazione Accetta licenze di Looker Studio Pro è attiva, significa che hai accettato le licenze incluse nel prezzo.

Questa scheda indica anche il nome del progetto Google Cloud che ospita i contenuti dell'abbonamento a Looker Studio Pro.

Modificare le impostazioni dell'istanza di Looker (Google Cloud core)

Ruolo richiesto

Per ottenere le autorizzazioni necessarie per modificare le impostazioni dell'istanza di Looker (Google Cloud core), chiedi all'amministratore di concederti il ruolo IAM Amministratore di Looker (roles/looker.admin) nel progetto in cui è stata creata l'istanza. Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Modifica delle impostazioni

Per modificare le impostazioni dell'istanza, seleziona una delle seguenti opzioni:

console

Nella scheda Dettagli dell'istanza, fai clic su Modifica per modificare le seguenti impostazioni:

  • Credenziali applicazione OAuth:prima di modificare questa impostazione, assicurati di configurare le nuove credenziali e di aggiungere il dominio dell'istanza al campo URI di reindirizzamento autorizzati nel client OAuth.

  • Connessioni: la configurazione dell'istanza deve specificare una connessione di rete. Se hai un'istanza che utilizza l'accesso ai servizi privati, puoi aggiungere o rimuovere una connessione con IP pubblico. In caso contrario, questa impostazione non può essere modificata.

  • VPC consentiti: se hai un'istanza Private Service Connect, puoi modificare i VPC che possono accedere all'istanza. Puoi aggiornare le impostazioni esistenti per una VPC. Puoi eliminare una VPC facendo clic sull'icona del cestino Elimina elemento che viene visualizzata quando passi il cursore sopra la rete. In alternativa, puoi aggiungere una VPC facendo clic su Aggiungi elemento, selezionando il progetto in cui è stata creata la rete nel campo Progetto e poi selezionando la rete nel menu a discesa Rete.

  • Collegamenti di servizio: se hai un'istanza Private Service Connect, puoi modificare i collegamenti di servizio in uscita. Puoi aggiornare le impostazioni esistenti per un allegato del servizio. Per eliminare un allegato del servizio, fai clic sull'icona del cestino Elimina elemento che viene visualizzata quando passi il mouse sopra l'elemento. In alternativa, puoi aggiungere un allegato del servizio facendo clic su Aggiungi articolo. Quando aggiungi un collegamento al servizio, inserisci il nome di dominio completo del servizio nel campo FQDN locale e l'URI del collegamento al servizio nel campo URI del collegamento al servizio di destinazione.

  • Finestra di manutenzione: se vuoi, puoi specificare il giorno della settimana e l'ora in cui Looker (Google Cloud core) pianifica la manutenzione. I periodi di manutenzione durano un'ora. Per impostazione predefinita, l'opzione Finestra preferita in Finestra di manutenzione è impostata su Qualsiasi finestra.

  • Periodo di rifiuto della manutenzione: se vuoi, puoi specificare un blocco di giorni in cui Looker (Google Cloud core) non pianifica la manutenzione. I periodi in cui evitare la manutenzione possono durare fino a 60 giorni. Devi consentire almeno 14 giorni di disponibilità per la manutenzione tra un periodo di manutenzione vietata e l'altro.

  • Lista consentita di domini email: se non sono presenti domini nella Lista consentita di domini email, i domini email non sono limitati. Per limitare i domini, inserisci il dominio o i domini da consentire nel formato domain.suffix e fai clic su Invio sulla tastiera. Se apporti modifiche alla lista consentita dei domini email per un'istanza, l'istanza di Looker (Google Cloud core) deve essere riavviata e, se sono presenti tabelle derivate permanenti in esecuzione all'interno dell'istanza, verranno rigenerate. Per scoprire di più sulla lista consentita dei domini email e su come interagisce con le autorizzazioni e gli attributi utente, consulta la documentazione relativa alla lista consentita dei domini email per i contenuti pianificati.

Dopo aver apportato le modifiche, fai clic su Salva.

gcloud

Per aggiornare le impostazioni, utilizza il comando gcloud looker instances update:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]
    [--clear-psc-allowed-vpcs]

Sostituisci quanto segue:

  • INSTANCE_NAME: il nome dell'istanza di Looker (Google Cloud core); non è associato all'URL dell'istanza.
  • REGION: la regione in cui è ospitata l'istanza di Looker (Google Cloud core).
  • ALLOWED_EMAIL_DOMAINS: se non sono presenti domini in --allowed-email-domains, i domini email non sono limitati. Per limitare i domini, aggiungi il dominio o i domini da consentire nel formato domain.suffix. Se apporti modifiche ai domini email consentiti per un'istanza, l'istanza di Looker (Google Cloud core) deve essere riavviata e, se sono presenti tabelle derivate permanenti in esecuzione all'interno dell'istanza, queste verranno rigenerate. Per scoprire di più sulla lista consentita dei domini email e su come interagisce con le autorizzazioni e gli attributi utente, consulta la documentazione relativa alla lista consentita dei domini email per i contenuti pianificati.
  • OAUTH_CLIENT_ID e OAUTH_CLIENT_SECRET: l'ID client OAuth e il segreto OAuth che hai configurato con il client OAuth.
  • DENY_MAINTENANCE_PERIOD_START_DATE e DENY_MAINTENANCE_PERIOD_END_DATE: devono essere nel formato YYYY-MM-DD.
  • MAINTENANCE_WINDOW_TIME e DENY_MAINTENANCE_PERIOD_TIME: devono essere in ora UTC nel formato 24 ore (ad es. 13:00, 17:45).
  • MAINTENANCE_WINDOW_DAY: deve essere uno dei seguenti: friday, monday, saturday, sunday, thursday, tuesday, wednesday. Per ulteriori informazioni sulle impostazioni periodo di manutenzione, consulta la pagina della documentazione Gestire i criteri di manutenzione per Looker (Google Cloud core).
  • DOMAIN_1 e DOMAIN_2: i nomi di dominio di tutti i servizi pubblicati che vuoi connettere a un'istanza di Looker (Google Cloud core) utilizzando Private Service Connect. Per saperne di più, consulta la pagina della documentazione Creare un'istanza Private Service Connect di Looker (Google Cloud core).
  • SERVICE_ATTACHMENT_URI_1 e SERVICE_ATTACHMENT_URI_2: gli URI completi dei collegamenti a servizi di tutti i servizi pubblicati che vuoi connettere a un'istanza di Looker (Google Cloud core) utilizzando Private Service Connect. Per saperne di più, consulta la pagina della documentazione Creare un'istanza Private Service Connect di Looker (Google Cloud core).
  • ALLOWED_VPC_1 e ALLOWED_VPC_2: i VPC a cui sarà consentito l'ingresso in un'istanza di Looker (Google Cloud core) che utilizza Private Service Connect. Per saperne di più, consulta la pagina della documentazione Creare un'istanza Private Service Connect di Looker (Google Cloud core).

Puoi anche includere i seguenti flag:

  • --public-ip-enabled attiva l'IP pubblico.
  • --no-public-ip-enabled disattiva l'IP pubblico.
  • --clear-psc-allowed-vpcs rimuove tutti i VPC da un'istanza che utilizza Private Service Connect.

Se hai selezionato sia l'IP pubblico che l'IP privato per la connessione di rete dell'istanza, puoi disattivare solo l'opzione IP pubblico. Una volta creata l'istanza, non puoi modificare la connessione di rete da IP pubblico a IP privato o da IP privato a IP pubblico.

Prima di aggiornare le credenziali OAuth, assicurati di configurare le nuove credenziali e di aggiungere il dominio dell'istanza al campo URI di reindirizzamento autorizzati nel client OAuth.

Passaggi successivi