Melihat dan mengedit detail instance Looker (Google Cloud core)

Anda dapat menemukan dan mengedit informasi tentang instance Looker (inti Google Cloud) project di konsol Google Cloud.

Melihat informasi instance

Instance Looker (inti Google Cloud) yang dikaitkan dengan project Google Cloud yang dipilih tercantum di halaman Instance di konsol Google Cloud — termasuk instance yang dibuat oleh pengguna lain di organisasi Anda.

Peran yang diperlukan

Untuk melihat informasi di halaman Instance, Anda harus memiliki peran Looker Admin (roles/looker.admin) atau Looker Viewer (roles/looker.viewer).

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran standar lainnya.

Halaman Instance

Halaman Instance menampilkan informasi ini tentang setiap instance:

  • Status:
    • Lingkaran hijau dengan tanda centang akan ditampilkan jika instance berhasil dibuat dan aktif.
    • Ikon pemuatan akan ditampilkan jika pembuatan instance sedang berlangsung.
  • Nama: Nama instance yang diberikan oleh pembuat instance saat instance dibuat. Klik nama untuk membuka tab Details, yang menampilkan informasi tambahan tentang instance yang dipilih.

  • URL Instance: URL tempat instance yang menggunakan IP publik dapat diakses. Secara default, URL instance memiliki format https://hostname.looker.app, dengan nama host ditetapkan secara acak. Klik URL untuk membuka instance.

  • Versi: Versi Looker yang berjalan di instance.

  • Region: Region tempat instance dihosting.

  • Tanggal Pembuatan: Tanggal pembuatan instance.

Tab instance

Dari halaman Instance, klik nama instance untuk melihat informasi selengkapnya tentang instance. Setelah Anda mengklik nama, halaman konfigurasi instance akan muncul dengan informasi di tab berikut:

Tab Detail

Tab Details menampilkan metadata instance tambahan:

  • Edisi Platform: Edisi instance. Opsi yang tersedia adalah Standar, Enterprise, dan Sisipkan.
  • Create Time: Waktu pembuatan instance.
  • Waktu Pembaruan: Waktu saat instance terakhir diperbarui.
  • IP Publik Diaktifkan: Apakah koneksi jaringan instance diaktifkan untuk IP publik. Jika diaktifkan, true akan ditampilkan. Jika tidak diaktifkan, false akan ditampilkan.
  • Private IP Enabled: Apakah koneksi jaringan instance diaktifkan untuk koneksi IP pribadi (akses layanan pribadi). Jika diaktifkan, true akan ditampilkan. Jika tidak diaktifkan, false akan ditampilkan. Setelan ini menampilkan false jika koneksi jaringan instance menggunakan Private Service Connect.
  • PSC Enabled: Apakah koneksi jaringan instance diaktifkan untuk Private Service Connect. Jika diaktifkan, true akan ditampilkan. Jika tidak diaktifkan, false akan ditampilkan.

  • PSC Configuration: Setelan ini muncul jika PSC Enabled true, beserta subsetelan berikut:

    • URI Lampiran Layanan Looker: Setelan ini menampilkan URI untuk lampiran layanan Private Service Connect untuk Looker (inti Google Cloud).
    • VPC yang Diizinkan: Setelan ini berisi daftar VPC yang memiliki akses northbound yang diotorisasi ke instance Private Service Connect.

    • Endpoint PSC: Setelan ini berisi daftar koneksi selatan (ekspor) untuk instance Private Service Connect, menggunakan subsetelan berikut:

      • FQDN Lokal: Nama domain yang sepenuhnya memenuhi syarat dari layanan yang terhubung ke instance.
      • URI Lampiran Layanan Target: URI lampiran layanan untuk layanan yang terhubung ke instance Looker (Google Cloud core).

      • Status Koneksi: Status koneksi, yang dapat berupa salah satu dari berikut:

        • ACCEPTED: Koneksi dibuat dan berfungsi secara normal.
        • TERTUNDA: Koneksi tidak dibuat (project tenant Looker belum diizinkan).
        • PERLU PERHATIAN: Masalah pada lampiran layanan target, seperti subnet NAT habis.
        • REJECTED: Koneksi tidak dibuat (project tenant Looker secara eksplisit ada dalam daftar tolak).
        • CLOSED: Lampiran layanan target tidak ada. Status ini adalah status terminal.
        • UNKNOWN: Status koneksi tidak ditentukan.

  • IP Publik Keluar: Alamat IP publik keluar, yang ditetapkan secara otomatis saat instance dibuat (untuk instance dengan koneksi jaringan IP publik). Jika tidak ada nilai yang ditetapkan, Tidak ada nilai akan ditampilkan.

  • Ingress Public IP: Alamat IP publik ingress, yang ditetapkan secara otomatis saat instance dibuat (untuk instance dengan koneksi jaringan IP publik).

  • Ingress Private IP: Alamat IP pribadi ingress untuk instance (untuk instance dengan koneksi jaringan IP pribadi (akses layanan pribadi)). Jika instance dibuat hanya dengan koneksi jaringan IP publik atau dengan Private Service Connect, Tidak ada nilai akan ditampilkan.

  • Associated Network: Jaringan yang dipilih untuk membuat koneksi pribadi (untuk instance dengan koneksi jaringan IP pribadi). Jika instance dibuat hanya dengan koneksi jaringan IP publik, Tidak ada nilai akan ditampilkan.

  • Rentang IP yang Dialokasikan: Rentang alamat IP yang ditetapkan oleh pembuat instance atau oleh Google saat instance dibuat (untuk instance dengan koneksi jaringan IP pribadi). Jika instance dibuat hanya dengan koneksi jaringan IP publik, Tidak ada nilai akan ditampilkan.

  • Masa Pemeliharaan: Hari dan jam saat Looker (Google Cloud core) menjadwalkan pemeliharaan, jika masa pemeliharaan telah ditentukan untuk instance Anda. Masa pemeliharaan berlangsung selama satu jam. Jika periode pemeliharaan belum ditentukan, Tidak ada nilai akan ditampilkan.

  • Pemeliharaan Terjadwal: Tanggal dan waktu yang dijadwalkan untuk pemeliharaan mendatang untuk instance Anda. Jika pemeliharaan belum dijadwalkan, Tidak ada nilai akan ditampilkan.

  • Periode Penolakan Pemeliharaan: Periode waktu saat Looker (Google Cloud core) tidak menjadwalkan pemeliharaan, jika periode penolakan pemeliharaan telah dikonfigurasi untuk instance Anda.

    • Tanggal Mulai: Tanggal mulai periode pemeliharaan yang ditolak. Jika periode tolak pemeliharaan belum dijadwalkan, Tidak ada nilai akan ditampilkan.
    • Tanggal Akhir: Tanggal akhir periode tolak pemeliharaan. Jika periode tolak pemeliharaan belum dijadwalkan, Tidak ada nilai akan ditampilkan.
    • Waktu: Waktu saat periode penolakan pemeliharaan dimulai dan berakhir pada tanggal mulai dan tanggal akhir yang Anda tentukan. Jika periode pemeliharaan penolakan belum dijadwalkan, Tidak ada nilai akan ditampilkan.

  • Periode Penolakan Pemeliharaan Terakhir: Tanggal mulai dan tanggal akhir untuk periode penolakan pemeliharaan terbaru. Anda harus memberikan waktu minimal 14 hari dari waktu pemeliharaan antara dua periode pemeliharaan yang ditolak.

    • Tanggal Mulai: Tanggal mulai untuk periode tolak pemeliharaan terbaru. Jika periode pemeliharaan penolakan tidak dijadwalkan sebelumnya, Tidak ada nilai akan ditampilkan.
    • Tanggal Akhir: Tanggal akhir periode tolak pemeliharaan. Jika periode pemeliharaan penolakan tidak dijadwalkan sebelumnya, Tidak ada nilai akan ditampilkan.
    • Waktu: Waktu saat periode penolakan pemeliharaan sebelumnya dimulai dan berakhir pada tanggal mulai dan tanggal akhir untuk periode penolakan pemeliharaan tersebut. Jika periode pemeliharaan penolakan tidak dijadwalkan sebelumnya, Tidak ada nilai akan ditampilkan.

  • Enkripsi: Jenis enkripsi untuk instance Looker (Google Cloud core). Jika instance dibuat dengan enkripsi default yang dikelola Google, kunci enkripsi yang dikelola Google akan ditampilkan. Jika instance dibuat dengan CMEK, Kunci enkripsi yang dikelola pelanggan (CMEK) akan ditampilkan, beserta ID kunci dan link ke kunci. Anda mungkin memerlukan peran atau izin IAM Cloud KMS pada kunci yang digunakan untuk melihat status kunci enkripsi CMEK.

  • Daftar Domain Email yang Diizinkan: Setelan Daftar Domain Email yang Diizinkan menentukan domain email tempat pengguna Looker (Google Cloud core) dapat mengirimkan konten Looker — Look, dasbor, kueri dengan visualisasi — atau notifikasi pemberitahuan melalui email. Secara default, tidak ada domain dalam daftar yang diizinkan pada saat pembuatan instance dan pengguna Looker (inti Google Cloud) dengan izin Looker yang sesuai untuk mengirim konten melalui email dapat mengirim konten melalui email ke domain mana pun. Untuk membatasi pengiriman konten dan notifikasi pemberitahuan ke alamat email dengan domain tertentu, edit konfigurasi instance untuk membatasi domain tempat pengguna dapat mengirim email. Untuk mempelajari lebih lanjut daftar yang diizinkan domain email dan cara interaksinya dengan izin dan atribut pengguna, lihat dokumentasi Daftar yang diizinkan domain email untuk konten terjadwal.

Tab Custom domain

Tab Custom domain menyediakan cara opsional untuk menyesuaikan URL guna mengakses instance dengan domain kustom.

Tab Looker Studio Pro

Di tab Looker Studio Pro, Anda dapat menerima lisensi Looker Studio Pro gratis yang telah dialokasikan ke instance Looker (Google Cloud core) Anda. Jika tombol Terima lisensi Looker Studio Pro diaktifkan, berarti Anda telah menerima lisensi gratis.

Tab ini juga menunjukkan nama project Google Cloud yang menghosting konten langganan Looker Studio Pro Anda.

Mengedit setelan instance Looker (Google Cloud core)

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan guna mengedit setelan instance Looker (inti Google Cloud), minta administrator untuk memberi Anda peran IAM Looker Admin (roles/looker.admin) pada project tempat instance dibuat. Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses ke project, folder, dan organisasi.

Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.

Mengedit setelan

Untuk mengubah setelan instance, pilih salah satu opsi berikut:

console

Di tab Details instance, klik Edit untuk mengubah setelan berikut:

  • Kredensial Aplikasi OAuth: Sebelum mengedit setelan ini, pastikan untuk menyiapkan kredensial baru dan menambahkan domain instance ke kolom URI alihan yang diotorisasi di klien OAuth.

  • Koneksi: Konfigurasi instance Anda harus menentukan koneksi jaringan. Jika memiliki instance yang menggunakan akses layanan pribadi, Anda dapat menambahkan atau menghapus koneksi IP publik. Jika tidak, setelan ini tidak dapat diedit.

  • VPC yang diizinkan: Jika memiliki instance Private Service Connect, Anda dapat mengedit VPC yang diizinkan masuk ke instance. Anda dapat memperbarui setelan yang ada untuk VPC. Anda dapat menghapus VPC dengan mengklik ikon sampah Delete item yang muncul saat Anda mengarahkan kursor ke jaringan. Atau, Anda dapat menambahkan VPC dengan mengklik Add Item, memilih project tempat jaringan dibuat di kolom Project, lalu memilih jaringan di menu drop-down Network.

  • Lampiran Layanan: Jika memiliki instance Private Service Connect, Anda dapat mengedit lampiran layanan southbound. Anda dapat memperbarui setelan yang ada untuk lampiran layanan. Anda dapat menghapus lampiran layanan dengan mengklik ikon sampah Hapus item yang muncul saat Anda mengarahkan kursor ke ikon tersebut. Atau, Anda dapat menambahkan lampiran layanan dengan mengklik Tambahkan Item. Saat menambahkan lampiran layanan, masukkan nama domain layanan yang sepenuhnya memenuhi syarat di kolom Local FQDN dan service attachment URI di kolom Target Service Attachment URI.

  • Maintenance Window: Anda dapat menentukan hari dan jam saat Looker (inti Google Cloud) menjadwalkan pemeliharaan. Masa pemeliharaan berlangsung selama satu jam. Secara default, opsi Periode Pilihan di Periode Pemeliharaan ditetapkan ke Periode apa pun.

  • Periode Penolakan Pemeliharaan: Secara opsional, Anda dapat menentukan blok hari saat Looker (inti Google Cloud) tidak menjadwalkan pemeliharaan. Periode pemeliharaan penolakan dapat berlangsung hingga 60 hari. Anda harus memberikan waktu minimal 14 hari dari waktu pemeliharaan di antara periode penolakan pemeliharaan.

  • Daftar Domain Email yang Diizinkan: Jika tidak ada domain di Daftar Domain Email yang Diizinkan, domain email tidak akan dibatasi. Untuk membatasi domain, masukkan domain yang akan diizinkan dalam format domain.suffix, lalu klik Enter di keyboard. Jika Anda membuat perubahan pada Daftar yang Diizinkan Domain Email untuk instance, instance Looker (inti Google Cloud) harus dimulai ulang, dan, jika ada tabel turunan persisten yang berjalan dalam instance, tabel tersebut akan dibuat ulang. Untuk mempelajari lebih lanjut daftar yang diizinkan domain email dan cara interaksinya dengan izin dan atribut pengguna, lihat dokumentasi Daftar yang diizinkan domain email untuk konten terjadwal.

Setelah melakukan perubahan, klik Simpan.

gcloud

Untuk memperbarui setelan, gunakan perintah gcloud looker instances update:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]
    [--clear-psc-allowed-vpcs]

Ganti kode berikut:

  • INSTANCE_NAME: nama untuk instance Looker (Google Cloud core) Anda; nama ini tidak terkait dengan URL instance.
  • REGION: region tempat instance Looker (Google Cloud core) Anda dihosting.
  • ALLOWED_EMAIL_DOMAINS: jika tidak ada domain di --allowed-email-domains, domain email tidak akan dibatasi. Untuk membatasi domain, tambahkan domain yang akan diizinkan dalam format domain.suffix. Jika Anda membuat perubahan pada domain email yang diizinkan untuk instance, instance Looker (inti Google Cloud) harus dimulai ulang, dan, jika ada tabel turunan persisten yang berjalan dalam instance, tabel tersebut akan dibuat ulang. Untuk mempelajari lebih lanjut daftar yang diizinkan domain email dan cara interaksinya dengan izin dan atribut pengguna, lihat dokumentasi Daftar yang diizinkan domain email untuk konten terjadwal.
  • OAUTH_CLIENT_ID dan OAUTH_CLIENT_SECRET: client ID OAuth dan secret OAuth yang telah Anda siapkan dengan klien OAuth.
  • DENY_MAINTENANCE_PERIOD_START_DATE dan DENY_MAINTENANCE_PERIOD_END_DATE: harus dalam format YYYY-MM-DD.
  • MAINTENANCE_WINDOW_TIME dan DENY_MAINTENANCE_PERIOD_TIME: harus dalam waktu UTC dalam format 24 jam (misalnya, 13.00, 17.45).
  • MAINTENANCE_WINDOW_DAY: harus berupa salah satu dari hal berikut: friday, monday, saturday, sunday, thursday, tuesday, wednesday. Lihat halaman dokumentasi Mengelola kebijakan pemeliharaan untuk Looker (inti Google Cloud) untuk mengetahui informasi selengkapnya tentang setelan periode pemeliharaan.
  • DOMAIN_1 dan DOMAIN_2: Nama domain layanan yang dipublikasikan yang ingin Anda hubungkan ke instance Looker (inti Google Cloud) menggunakan Private Service Connect. Lihat halaman dokumentasi Membuat instance Private Service Connect Looker (inti Google Cloud) untuk mengetahui informasi selengkapnya.
  • SERVICE_ATTACHMENT_URI_1 dan SERVICE_ATTACHMENT_URI_2: URI lampiran layanan lengkap dari layanan yang dipublikasikan yang ingin Anda hubungkan ke instance Looker (inti Google Cloud) menggunakan Private Service Connect. Lihat halaman dokumentasi Membuat instance Private Service Connect Looker (inti Google Cloud) untuk mengetahui informasi selengkapnya.
  • ALLOWED_VPC_1 dan ALLOWED_VPC_2: VPC yang akan diizinkan masuk ke instance Looker (inti Google Cloud) yang menggunakan Private Service Connect. Lihat halaman dokumentasi Membuat instance Private Service Connect Looker (inti Google Cloud) untuk mengetahui informasi selengkapnya.

Anda juga dapat menyertakan flag berikut:

  • --public-ip-enabled mengaktifkan IP publik.
  • --no-public-ip-enabled menonaktifkan IP publik.
  • --clear-psc-allowed-vpcs menghapus semua VPC dari instance yang menggunakan Private Service Connect.

Jika telah memilih IP publik dan IP pribadi untuk koneksi jaringan instance, Anda hanya dapat menonaktifkan opsi IP publik. Anda tidak dapat mengubah koneksi jaringan dari IP publik menjadi IP pribadi atau dari IP pribadi menjadi IP publik setelah instance dibuat.

Sebelum memperbarui kredensial OAuth, pastikan untuk menyiapkan kredensial baru dan menambahkan domain instance ke kolom URI pengalihan yang diotorisasi di klien OAuth.

Langkah selanjutnya