Details einer Looker (Google Cloud Core)-Instanz ansehen und bearbeiten

Informationen zu den Looker-Instanzen (Google Cloud Core) eines Projekts finden Sie in der Google Cloud Console.

Instanzinformationen aufrufen

Looker (Google Cloud Core)-Instanzen, die mit dem ausgewählten Google Cloud-Projekt verknüpft sind, werden in der Google Cloud Console auf der Seite Instanzen aufgeführt. Dazu gehören auch Instanzen, die von anderen Nutzern in Ihrer Organisation erstellt wurden.

Erforderliche Rolle

Damit Sie Informationen auf der Seite Instanzen aufrufen können, benötigen Sie die Rolle Looker-Administrator (roles/looker.admin) oder die Rolle Looker-Betrachter (roles/looker.viewer).

Möglicherweise können Sie diese Berechtigung auch mit anderen benutzerdefinierten Rollen oder vordefinierten Rollen erhalten.

Seite „Instanzen“

Auf der Seite Instanzen werden die folgenden Informationen zu jeder Instanz angezeigt:

  • Status:
    • Ein grüner Kreis mit einem Häkchen wird angezeigt, wenn die Instanz erfolgreich erstellt wurde und aktiv ist.
    • Ein Ladesymbol wird angezeigt, wenn die Instanz erstellt wird.
  • Name: Der Name der Instanz, der vom Ersteller der Instanz bei der Erstellung angegeben wurde. Klicken Sie auf den Namen, um den Tab Details aufzurufen. Dort finden Sie zusätzliche Informationen zur ausgewählten Instanz.

  • Instanz-URL: Die URL, unter der auf eine Instanz mit öffentlicher IP-Adresse zugegriffen werden kann. Instanz-URLs haben standardmäßig das Format https://hostname.looker.app, wobei der Hostname nach dem Zufallsprinzip zugewiesen wird. Klicken Sie auf die URL, um die Instanz aufzurufen.

  • Version: Die Looker-Version, die auf der Instanz ausgeführt wird.

  • Region: Die Region, in der die Instanz gehostet wird.

  • Erstellungsdatum: Das Datum, an dem die Instanz erstellt wurde.

Instanztabs

Klicken Sie auf der Seite Instanzen auf den Namen einer Instanz, um weitere Informationen zu dieser Instanz aufzurufen. Wenn Sie auf den Namen klicken, wird eine Seite für die Instanzkonfiguration mit Informationen auf den folgenden Tabs angezeigt:

Tab Details

Der Tab Details zeigt zusätzliche Instanzmetadaten an:

  • Plattformversion: Die Version der Instanz. Die Optionen sind Standard, Enterprise und Eingebettet.
  • Erstellungszeit: Der Zeitpunkt, zu dem die Instanz erstellt wurde.
  • Update Time (Aktualisierungszeit): Die Uhrzeit, zu der die Instanz zuletzt aktualisiert wurde.
  • Öffentliche IP-Adresse aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für öffentliche IP-Adressen aktiviert ist. Wenn die Funktion aktiviert ist, wird true angezeigt. Ist sie nicht aktiviert, wird false angezeigt.
  • Private IP-Adresse aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für private IP-Verbindungen (Zugriff auf private Dienste) aktiviert ist. Ist sie aktiviert, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt. Diese Einstellung zeigt false an, wenn die Netzwerkverbindung der Instanz Private Service Connect verwendet.
  • PSC aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für Private Service Connect aktiviert ist. Wenn die Funktion aktiviert ist, wird true angezeigt. Ist sie nicht aktiviert, wird false angezeigt.
  • URI des Looker-Dienstanhangs: Diese Einstellung wird angezeigt, wenn PSC aktiviert auf wahr gesetzt ist. Der URI für den Dienstanhang von Private Service Connect für Looker (Google Cloud Core) wird angezeigt.
  • Zulässige VPCs: Diese Einstellung wird angezeigt, wenn PSC aktiviert auf wahr gesetzt ist. Sie enthält eine Liste der VPCs, die autorisierten Zugriff nach Norden auf die Private Service Connect-Instanz haben.
  • Dienstanhänge: Diese Einstellung wird angezeigt, wenn PSC Enabled den Wert true hat. Es enthält eine Liste der Südwärtsverbindungen (Ausgangsverbindungen) für die Private Service Connect-Instanz.
  • Öffentliche IP-Ausgangsadresse: Die öffentliche IP-Ausgangsadresse, die der Instanz beim Erstellen automatisch zugewiesen wurde (für Instanzen mit einer öffentlichen IP-Netzwerkverbindung). Wenn kein Wert zugewiesen wurde, wird Kein Wert angezeigt.
  • Öffentliche IP-Adresse für eingehenden Traffic: Die öffentliche IP-Adresse für eingehenden Traffic, die beim Erstellen der Instanz automatisch zugewiesen wurde (für Instanzen mit einer öffentlichen IP-Netzwerkverbindung).
  • Private IP-Adresse für eingehenden Traffic: Die private IP-Adresse für eingehenden Traffic für die Instanz (bei Instanzen mit einer privaten IP-Netzwerkverbindung (Zugriff auf private Dienste). Wenn die Instanz nur mit einer öffentlichen IP-Netzwerkverbindung oder mit Private Service Connect erstellt wurde, wird Kein Wert angezeigt.
  • Verknüpftes Netzwerk: Das Netzwerk, das für die Herstellung einer privaten Verbindung ausgewählt wurde (für Instanzen mit einer privaten IP‑Netzwerkverbindung). Wenn die Instanz nur mit einer öffentlichen IP‑Netzwerkverbindung erstellt wurde, wird Kein Wert angezeigt.
  • Zugewiesener IP-Bereich: Der IP-Adressbereich, der beim Erstellen der Instanz vom Ersteller der Instanz oder von Google zugewiesen wurde (für Instanzen mit einer privaten IP‑Netzwerkverbindung). Wurde die Instanz nur mit einer öffentlichen IP-Netzwerkverbindung erstellt, wird Kein Wert angezeigt.
  • Wartungsfenster: Der Wochentag und die Stunde, in der Looker (Google Cloud Core) die Wartung plant, wenn für Ihre Instanz ein Wartungsfenster definiert wurde. Wartungsfenster dauern eine Stunde. Wenn kein Wartungsfenster definiert wurde, wird Kein Wert angezeigt.
  • Geplante Wartung: Datum und Uhrzeit der geplanten Wartung Ihrer Instanz. Wenn keine Wartung geplant ist, wird Kein Wert angezeigt.
  • Zeitraum für den Wartungsausschluss: Ein Zeitraum, in dem Looker (Google Cloud Core) keine Wartung plant, wenn für Ihre Instanz ein Zeitraum für den Wartungsausschluss konfiguriert wurde.
    • Startdatum: Das Startdatum für den Zeitraum für den Wartungsausschluss. Wenn kein Zeitraum für den Wartungsausschluss geplant wurde, wird Kein Wert angezeigt.
    • Enddatum: Das Enddatum des Wartungsausschlusszeitraums. Wenn kein Wartungszeitraum für die Ablehnung geplant wurde, wird Kein Wert angezeigt.
    • Zeit: Die Zeit, zu der der Zeitraum für den Wartungsausschluss am angegebenen Start- und Enddatum beginnt und endet. Wenn kein Wartungszeitraum für die Ablehnung geplant wurde, wird Kein Wert angezeigt.
  • Letzter Zeitraum für Wartungsausschluss: Start- und Enddatum für den letzten Zeitraum für den Wartungsausschluss. Zwischen zwei Zeiträumen für Wartungsausschlüsse müssen mindestens 14 Tage liegen, in denen die Wartung möglich ist.
    • Startdatum: Das Startdatum für den letzten Zeitraum für den Wartungsausschluss. Wenn zuvor kein Zeitraum für den Wartungsausschluss geplant wurde, wird Kein Wert angezeigt.
    • Enddatum: Das Enddatum des Wartungsausschlusszeitraums. Wenn zuvor kein Wartungszeitraum für den Ausschluss von Wartungsarbeiten geplant wurde, wird Kein Wert angezeigt.
    • Zeit: Der Zeitpunkt, zu dem der vorherige Zeitraum für den Wartungsausschluss am Start- und Enddatum des Zeitraums für den Wartungsausschluss beginnt und endete. Wenn zuvor kein Wartungszeitraum für den Ausschluss von Wartungsarbeiten geplant wurde, wird Kein Wert angezeigt.
  • Verschlüsselung: Die Art der Verschlüsselung für die Looker-Instanz (Google Cloud Core). Wenn die Instanz mit der standardmäßigen von Google verwalteten Verschlüsselung erstellt wurde, wird der von Google verwaltete Verschlüsselungsschlüssel angezeigt. Wenn die Instanz mit einem CMEK erstellt wurde, wird Vom Kunden verwalteter Verschlüsselungsschlüssel (CMEK) zusammen mit der Schlüssel-ID und einem Link zum Schlüssel angezeigt. Möglicherweise benötigen Sie eine Cloud KMS-IAM-Rolle oder -Berechtigung für den verwendeten Schlüssel, um den Status des CMEK-Verschlüsselungsschlüssels zu sehen.
  • E-Mail-Domain-Zulassungsliste: Mit der Einstellung E-Mail-Domain-Zulassungsliste werden die E-Mail-Domains definiert, an die Ihre Looker-Nutzer (Google Cloud Core) Looker-Inhalte (Looks, Dashboards, Abfragen mit Visualisierungen) oder Benachrichtigungen per E-Mail senden können. Standardmäßig sind zum Zeitpunkt der Instanzerstellung keine Domains auf der Zulassungsliste. Looker (Google Cloud Core)-Nutzer mit entsprechenden Looker-Berechtigungen für E-Mail-Inhalte können Inhalte per E-Mail an jede Domain senden. Wenn Sie Inhaltsübermittlungen und Benachrichtigungen auf E-Mail-Adressen mit einer bestimmten Domain beschränken möchten, bearbeiten Sie die Instanzkonfiguration, um die Domain(s) einzuschränken, an die Nutzer E-Mails senden können. Weitere Informationen zur Zulassungsliste für E-Mail-Domains und deren Interaktion mit Berechtigungen und Nutzerattributen finden Sie in der Dokumentation zur Zulassungsliste für E-Mail-Domains für geplante Inhalte.

Tab Benutzerdefinierte Domain

Auf dem Tab Benutzerdefinierte Domain können Sie optional die URL für den Zugriff auf die Instanz mit einer benutzerdefinierten Domain anpassen.

Tab Looker Studio Pro

Auf dem Tab Looker Studio Pro können Sie die kostenlosen Looker Studio Pro-Lizenzen akzeptieren, die Ihrer Looker (Google Cloud Core)-Instanz zugewiesen wurden. Wenn die Ein/Aus-Schaltfläche Looker Studio Pro-Lizenzen akzeptieren aktiviert ist, haben Sie die kostenlosen Lizenzen akzeptiert.

Auf diesem Tab wird auch der Name des Google Cloud-Projekts angezeigt, in dem die Inhalte Ihres Looker Studio Pro-Abos gehostet werden.

Looker (Google Cloud Core)-Instanzeinstellungen bearbeiten

Erforderliche Rolle

Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Looker Admin (roles/looker.admin) für das Projekt zuzuweisen, in dem die Instanz erstellt wurde, um die Berechtigungen zu erhalten, die Sie zum Bearbeiten der Looker (Google Cloud Core)-Instanzeinstellungen benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Einstellungen bearbeiten

Wählen Sie eine der folgenden Optionen aus, um die Instanzeinstellungen zu ändern:

Console

Klicken Sie auf dem Tab Details der Instanz auf Bearbeiten, um die folgenden Einstellungen zu ändern:

  • Anmeldedaten für OAuth-Anwendung: Bevor Sie diese Einstellung bearbeiten, müssen Sie die neuen Anmeldedaten einrichten und die Domain der Instanz dem Feld Autorisierte Weiterleitungs-URIs im OAuth-Client hinzufügen.

  • Netzwerkverbindung: In der Instanzkonfiguration muss eine Netzwerkverbindung angegeben sein. Wenn Sie eine Instanz haben, die den Zugriff auf private Dienste verwendet, können Sie eine öffentliche IP-Verbindung hinzufügen oder entfernen. Andernfalls kann diese Einstellung nicht bearbeitet werden.

  • Wartungsfenster: Sie können optional den Wochentag und die Uhrzeit angeben, an dem Looker (Google Cloud Core) die Wartung plant. Wartungsfenster dauern eine Stunde. Standardmäßig ist die Option Bevorzugtes Fenster unter Wartungsfenster auf Beliebiges Fenster festgelegt.

  • Wartungszeitraum ablehnen: Sie können optional einen Block von Tagen angeben, in dem Looker (Google Cloud Core) keine Wartung plant. Zeiträume für Wartungsausschlüsse können bis zu 60 Tage lang sein. Zwischen Zeiträumen für Wartungsausschlüsse müssen mindestens 14 Tage liegen, in denen die Wartung möglich ist.

  • Zulassungsliste für E‑Mail-Domains: Wenn sich keine Domains in der Zulassungsliste für E‑Mail-Domains befinden, sind E‑Mail-Domains nicht eingeschränkt. Geben Sie zum Beschränken von Domains die zulässigen Domains im Format domain.suffix ein und drücken Sie auf der Tastatur die Eingabetaste. Wenn Sie Änderungen an der Zulassungsliste für E-Mail-Domains für eine Instanz vornehmen, muss die Looker (Google Cloud Core)-Instanz neu gestartet werden. Wenn in der Instanz persistente abgeleitete Tabellen ausgeführt werden, werden diese neu generiert. Weitere Informationen zur Zulassungsliste für E-Mail-Domains und deren Interaktion mit Berechtigungen und Nutzerattributen finden Sie in der Dokumentation zur Zulassungsliste für E-Mail-Domains für geplante Inhalte.

Wenn Sie fertig sind, klicken Sie auf Speichern.

gcloud 


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]

Ersetzen Sie Folgendes:

  • INSTANCE_NAME: der Name Ihrer Looker (Google Cloud Core)-Instanz; nicht mit der Instanz-URL verknüpft.
  • REGION: die Region, in der Ihre Looker (Google Cloud Core)-Instanz gehostet wird.
  • ALLOWED_EMAIL_DOMAINS: Wenn in --allowed-email-domains keine Domains vorhanden sind, werden E-Mail-Domains nicht eingeschränkt. Fügen Sie die zulässigen Domains im Format domain.suffix hinzu, um Domains einzuschränken. Wenn Sie Änderungen an den zulässigen E-Mail-Domains für eine Instanz vornehmen, muss die Looker (Google Cloud Core)-Instanz neu gestartet werden. Wenn in der Instanz persistente abgeleitete Tabellen ausgeführt werden, werden diese neu generiert. Weitere Informationen zur Zulassungsliste für E-Mail-Domains und deren Interaktion mit Berechtigungen und Nutzerattributen finden Sie in der Dokumentation zur Zulassungsliste für E-Mail-Domains für geplante Inhalte.
  • OAUTH_CLIENT_ID und OAUTH_CLIENT_SECRET: die OAuth-Client-ID und das OAuth-Secret, das du mit deinem OAuth-Client eingerichtet hast.
  • DENY_MAINTENANCE_PERIOD_START_DATE und DENY_MAINTENANCE_PERIOD_END_DATE müssen das Format YYYY-MM-DD haben.
  • MAINTENANCE_WINDOW_TIME und DENY_MAINTENANCE_PERIOD_TIME müssen in UTC im 24-Stunden-Format angegeben werden (z. B. 13:00, 17:45).
  • MAINTENANCE_WINDOW_DAY: muss einer der folgenden Werte sein: friday, monday, saturday, sunday, thursday, tuesday oder wednesday. Weitere Informationen zu den Einstellungen für Wartungsfenster finden Sie auf der Dokumentationsseite Wartungsrichtlinien für Looker (Google Cloud Core) verwalten.

Sie können auch die folgenden Flags verwenden:

  • --public-ip-enabled aktiviert die öffentliche IP-Adresse.
  • --no-public-ip-enabled deaktiviert öffentliche IP-Adressen.

Wenn Sie für die Netzwerkverbindung Ihrer Instanz sowohl eine öffentliche als auch eine private IP-Adresse ausgewählt haben, können Sie nur die Option für öffentliche IP-Adressen deaktivieren. Nachdem die Instanz erstellt wurde, können Sie die Netzwerkverbindung nicht mehr von einer öffentlichen IP-Adresse zu einer privaten IP-Adresse oder umgekehrt ändern.

Bevor Sie OAuth-Anmeldedaten aktualisieren, richten Sie die neuen Anmeldedaten ein und fügen Sie die Domain der Instanz im Feld Autorisierte Weiterleitungs-URIs im OAuth-Client hinzu.

Nächste Schritte