Details einer Looker (Google Cloud Core)-Instanz ansehen und bearbeiten

Informationen zu den Looker (Google Cloud Core)-Instanzen eines Projekts finden Sie in der Google Cloud Console.

Instanzinformationen aufrufen

Looker (Google Cloud Core)-Instanzen, die mit dem ausgewählten Google Cloud Projekt verknüpft sind, werden in der Google Cloud Console auf der Seite Instanzen aufgeführt. Dazu gehören auch Instanzen, die von anderen Nutzern in Ihrer Organisation erstellt wurden.

Erforderliche Rolle

Damit Sie Informationen auf der Seite Instanzen aufrufen können, benötigen Sie die Rolle Looker-Administrator (roles/looker.admin) oder Looker-Betrachter (roles/looker.viewer).

Möglicherweise können Sie diese Berechtigung auch mit anderen benutzerdefinierten Rollen oder vordefinierten Rollen erhalten.

Seite „Instanzen“

Auf der Seite Instanzen werden die folgenden Informationen zu jeder Instanz angezeigt:

  • Status:
    • Ein grüner Kreis mit einem Häkchen wird angezeigt, wenn die Instanz erfolgreich erstellt wurde und aktiv ist.
    • Wenn die Instanzerstellung noch läuft, wird ein Ladebalken angezeigt.
  • Name: Der Name der Instanz, der vom Ersteller der Instanz bei der Erstellung angegeben wurde. Klicken Sie auf den Namen, um den Tab Details aufzurufen. Dort finden Sie weitere Informationen zur ausgewählten Instanz.

  • Instanz-URL: Die URL, unter der auf eine Instanz mit öffentlicher IP-Adresse zugegriffen werden kann. Standardmäßig haben Instanz-URLs das Format https://hostname.looker.app, wobei der Hostname zufällig zugewiesen wird. Klicken Sie auf die URL, um die Instanz aufzurufen.

  • Version: Die Looker-Version, die auf der Instanz ausgeführt wird.

  • Region: Die Region, in der die Instanz gehostet wird.

  • Erstellungsdatum: Das Datum, an dem die Instanz erstellt wurde.

Instanz-Tabs

Klicken Sie auf der Seite Instanzen auf den Namen einer Instanz, um weitere Informationen zu erhalten. Nachdem Sie auf den Namen geklickt haben, wird eine Seite mit der Instanzkonfiguration mit Informationen auf den folgenden Tabs angezeigt:

Tab Details

Auf dem Tab Details werden zusätzliche Instanzmetadaten angezeigt:

  • Plattformversion: Die Version der Instanz. Die Optionen sind Standard, Enterprise und Eingebettet.
  • Create Time (Erstellungszeit): Die Uhrzeit, zu der die Instanz erstellt wurde.
  • Update Time (Aktualisierungszeit): Die Uhrzeit, zu der die Instanz zuletzt aktualisiert wurde.
  • Öffentliche IP-Adresse aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für öffentliche IP-Adressen aktiviert ist. Wenn die Funktion aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.
  • Private IP-Adresse aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für eine private IP-Adresse (Zugriff auf private Dienste) aktiviert ist. Wenn die Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt. Diese Einstellung wird als false angezeigt, wenn für die Netzwerkverbindung der Instanz Private Service Connect verwendet wird.
  • PSC aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für Private Service Connect aktiviert ist. Wenn die Funktion aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.

  • PSC-Konfiguration: Diese Einstellung wird angezeigt, wenn PSC aktiviert auf wahr gesetzt ist. Außerdem werden die folgenden Untereinstellungen angezeigt:

    • URI des Looker-Dienstanhangs: Diese Einstellung enthält den URI für den Private Service Connect-Dienstanhang für Looker (Google Cloud Core).
    • Zulässige VPCs: Diese Einstellung enthält eine Liste der VPCs, die autorisierten Nord-Süd-Zugriff auf die Private Service Connect-Instanz haben.

    • PSC-Endpunkte: Diese Einstellung enthält eine Liste der Südwärtsverbindungen (Ausgang) für die Private Service Connect-Instanz mit den folgenden Untereinstellungen:

      • Lokaler FQDN: Der vollständig qualifizierte Domainname des Dienstes, mit dem die Instanz verbunden ist.
      • URI des Zieldienstanhangs: Der URI des Dienstanhangs für den Dienst, mit dem die Looker (Google Cloud Core)-Instanz verbunden ist.

      • Verbindungsstatus: Der Status der Verbindung kann einer der folgenden sein:

        • ACCEPTED: Die Verbindung ist hergestellt und funktioniert normal.
        • AUSSTEHEND: Die Verbindung wurde nicht hergestellt (das Looker-Tenant-Projekt wurde nicht auf die Zulassungsliste gesetzt).
        • ACHTUNG ERFORDERT: Problem mit dem Dienstanhang des Ziels, z. B. ein ausgeschöpftes NAT-Subnetz.
        • ABGELEHNT: Die Verbindung wurde nicht hergestellt (das Looker-Mandantenprojekt steht ausdrücklich auf der Ablehnungsliste).
        • CLOSED: Der Zieldienstanhang existiert nicht. Dieser Status ist ein Endstatus.
        • UNKNOWN: Der Verbindungsstatus ist nicht angegeben.

  • Öffentliche IP-Ausgangsadresse: Die öffentliche IP-Ausgangsadresse, die der Instanz beim Erstellen automatisch zugewiesen wurde (für Instanzen mit einer öffentlichen IP-Netzwerkverbindung). Wenn kein Wert zugewiesen wurde, wird Kein Wert angezeigt.

  • Öffentliche IP-Adresse für den Eingang: Die öffentliche IP-Adresse für den Eingang, die der Instanz beim Erstellen automatisch zugewiesen wurde (für Instanzen mit einer öffentlichen IP-Netzwerkverbindung).

  • Private IP-Adresse für den Eingang: Die private IP-Adresse für den Eingang der Instanz (für Instanzen mit einer Netzwerkverbindung mit privater IP-Adresse (Zugriff auf private Dienste)). Wenn die Instanz nur mit einer öffentlichen IP‑Netzwerkverbindung oder mit Private Service Connect erstellt wurde, wird Kein Wert angezeigt.

  • Verknüpftes Netzwerk: Das Netzwerk, das für die Herstellung einer privaten Verbindung ausgewählt wurde (für Instanzen mit einer privaten IP‑Netzwerkverbindung). Wenn die Instanz nur mit einer öffentlichen IP‑Netzwerkverbindung erstellt wurde, wird Kein Wert angezeigt.

  • Zugewiesener IP-Bereich: Der IP-Adressbereich, der beim Erstellen der Instanz vom Ersteller der Instanz oder von Google zugewiesen wurde (für Instanzen mit einer privaten IP‑Netzwerkverbindung). Wenn die Instanz nur mit einer öffentlichen IP‑Netzwerkverbindung erstellt wurde, wird Kein Wert angezeigt.

  • Wartungsfenster: Der Wochentag und die Uhrzeit, zu der Looker (Google Cloud Core) die Wartung plant, sofern für Ihre Instanz ein Wartungsfenster definiert wurde. Wartungsfenster dauern eine Stunde. Wenn kein Wartungsfenster definiert wurde, wird Kein Wert angezeigt.

  • Planmäßige Wartung: Das geplante Datum und die geplante Uhrzeit der Wartung Ihrer Instanz. Wenn keine Wartung geplant ist, wird Kein Wert angezeigt.

  • Zeitraum für den Wartungsausschluss: Ein Zeitraum, in dem Looker (Google Cloud Core) keine Wartung plant, wenn für Ihre Instanz ein Zeitraum für den Wartungsausschluss konfiguriert wurde.

    • Startdatum: Das Startdatum für den Wartungszeitraum, in dem keine Wartungsarbeiten durchgeführt werden dürfen. Wenn kein Wartungszeitraum für die Ablehnung geplant wurde, wird Kein Wert angezeigt.
    • Enddatum: Das Enddatum des Wartungsausschlusszeitraums. Wenn kein Wartungszeitraum für die Ablehnung geplant wurde, wird Kein Wert angezeigt.
    • Uhrzeit: Die Uhrzeit, zu der der Wartungsausschluss am angegebenen Start- und Enddatum beginnt und endet. Wenn kein Wartungszeitraum für die Ablehnung geplant wurde, wird Kein Wert angezeigt.

  • Letzter Wartungsausschlusszeitraum: Das Start- und Enddatum des letzten Wartungsausschlusszeitraums. Zwischen zwei Zeiträumen für Wartungsausschlüsse müssen mindestens 14 Tage liegen, in denen die Wartung möglich ist.

    • Startdatum: Das Startdatum des letzten Wartungszeitraums, in dem die Wartung verweigert wurde. Wenn zuvor kein Wartungszeitraum für den Ausschluss von Wartungsarbeiten geplant wurde, wird Kein Wert angezeigt.
    • Enddatum: Das Enddatum des Wartungsausschlusszeitraums. Wenn zuvor kein Wartungszeitraum für den Ausschluss von Wartungsarbeiten geplant wurde, wird Kein Wert angezeigt.
    • Uhrzeit: Die Uhrzeit, zu der der vorherige Wartungsausschlusszeitraum am Start- und Enddatum dieses Wartungsausschlusszeitraums begonnen und geendet hat. Wenn zuvor kein Wartungszeitraum für den Ausschluss von Wartungsarbeiten geplant wurde, wird Kein Wert angezeigt.

  • Verschlüsselung: Der Verschlüsselungstyp für die Looker (Google Cloud Core)-Instanz. Wenn die Instanz mit der Standardverschlüsselung von Google erstellt wurde, wird Google-managed encryption key angezeigt. Wenn die Instanz mit einem CMEK erstellt wurde, wird Vom Kunden verwalteter Verschlüsselungsschlüssel (CMEK) zusammen mit der Schlüssel-ID und einem Link zum Schlüssel angezeigt. Möglicherweise benötigen Sie eine Cloud KMS-IAM-Rolle oder ‑Berechtigung für den verwendeten Schlüssel, um den Status des CMEK-Verschlüsselungsschlüssels zu sehen.

  • Zulassungsliste für E-Mail-Domains: Mit der Einstellung Zulassungsliste für E-Mail-Domains werden die E-Mail-Domains definiert, an die Ihre Looker (Google Cloud Core)-Nutzer Looker-Inhalte (Looks, Dashboards, Abfragen mit Visualisierungen) oder Benachrichtigungen per E-Mail senden können. Standardmäßig sind zum Zeitpunkt der Instanzerstellung keine Domains auf der Zulassungsliste. Looker (Google Cloud Core)-Nutzer mit entsprechenden Looker-Berechtigungen für E-Mail-Inhalte können Inhalte per E-Mail an jede Domain senden. Wenn Sie Inhaltsübermittlungen und Benachrichtigungen auf E‑Mail-Adressen mit einer bestimmten Domain beschränken möchten, bearbeiten Sie die Instanzkonfiguration, um die Domain(s) einzuschränken, an die Nutzer E‑Mails senden können. Weitere Informationen zur Zulassungsliste für E-Mail-Domains und ihrer Interaktion mit Berechtigungen und Nutzerattributen findest du in der Dokumentation Zulassungsliste für E-Mail-Domains für geplante Inhalte.

  • Gemini: Gibt an, ob Gemini in Looker für die Instanz aktiviert ist. Wenn die Funktion aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.

  • Gemini-KI-Konfiguration: Diese Einstellung wird angezeigt, wenn Gemini aktiviert ist. Außerdem werden die folgenden Untereinstellungen angezeigt:

    • Trusted Tester-Funktionen: Wenn diese Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.
    • Trusted Tester-Datennutzung: Wenn die Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.

Tab Benutzerdefinierte Domain

Auf dem Tab Benutzerdefinierte Domain können Sie optional die URL für den Zugriff auf die Instanz mit einer benutzerdefinierten Domain anpassen.

Tab Looker Studio Pro

Auf dem Tab Looker Studio Pro können Sie die kostenlosen Looker Studio Pro-Lizenzen akzeptieren, die Ihrer Looker (Google Cloud Core)-Instanz zugewiesen wurden. Wenn die Option Looker Studio Pro-Lizenzen akzeptieren aktiviert ist, haben Sie die kostenlosen Lizenzen akzeptiert.

Auf diesem Tab wird auch der Name des Google Cloud Projekts angezeigt, in dem die Inhalte Ihres Looker Studio Pro-Abos gehostet werden.

Looker (Google Cloud Core)-Instanzeinstellungen bearbeiten

Erforderliche Rolle

Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Looker Admin (roles/looker.admin) für das Projekt zuzuweisen, in dem die Instanz erstellt wurde, um die Berechtigungen zu erhalten, die Sie zum Bearbeiten der Looker (Google Cloud Core)-Instanzeinstellungen benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Einstellungen bearbeiten

Wählen Sie eine der folgenden Optionen aus, um die Instanzeinstellungen zu ändern:

Console

Klicken Sie auf dem Tab Details der Instanz auf Bearbeiten, um die folgenden Einstellungen zu ändern:

  • Anmeldedaten für OAuth-Anwendung:Bevor Sie diese Einstellung bearbeiten, müssen Sie die neuen Anmeldedaten einrichten und die Domain der Instanz dem Feld Autorisierte Weiterleitungs-URIs im OAuth-Client hinzufügen.

  • Verbindungen: In der Instanzkonfiguration muss eine Netzwerkverbindung angegeben werden. Wenn Sie eine Instanz mit Zugriff auf private Dienste haben, können Sie eine öffentliche IP‑Verbindung hinzufügen oder entfernen. Andernfalls kann diese Einstellung nicht bearbeitet werden.

  • Zulässige VPCs: Wenn Sie eine Private Service Connect-Instanz haben, können Sie die VPCs bearbeiten, die auf die Instanz zugreifen dürfen. Sie können die vorhandenen Einstellungen für ein VPC aktualisieren. Sie können ein VPC löschen, indem Sie auf das Papierkorbsymbol Element löschen klicken, das angezeigt wird, wenn Sie den Mauszeiger auf das Netzwerk bewegen. Sie können auch ein VPC hinzufügen, indem Sie auf Element hinzufügen klicken, im Feld Projekt das Projekt auswählen, in dem das Netzwerk erstellt wurde, und dann im Drop-down-Menü Netzwerk das Netzwerk auswählen.

  • Dienstanhänge: Wenn Sie eine Private Service Connect-Instanz haben, können Sie die Southbound-Dienstanhänge bearbeiten. Sie können die vorhandenen Einstellungen für einen Dienstanhang aktualisieren. Sie können einen Dienstanhang löschen, indem Sie auf das Papierkorbsymbol Element löschen klicken, das angezeigt wird, wenn Sie den Mauszeiger darauf bewegen. Alternativ können Sie einen Anhang zum Service hinzufügen, indem Sie auf Element hinzufügen klicken. Wenn Sie einen Dienstanhang hinzufügen, geben Sie den voll qualifizierten Domainnamen des Dienstes in das Feld Lokaler FQDN und den URI des Dienstanhangs in das Feld URI des Zieldienstanhangs ein.

  • Wartungsfenster: Sie können optional den Wochentag und die Uhrzeit angeben, an der Looker (Google Cloud Core) die Wartung plant. Wartungsfenster dauern eine Stunde. Standardmäßig ist die Option Bevorzugtes Fenster im Bereich Wartungsfenster auf Beliebiges Fenster festgelegt.

  • Wartungsausschlusszeitraum: Sie können optional einen Block von Tagen angeben, in dem in Looker (Google Cloud Core) keine Wartung geplant wird. Zeiträume für Wartungsausschlüsse können bis zu 60 Tage lang sein. Zwischen Zeiträumen für Wartungsausschlüsse müssen mindestens 14 Tage liegen, in denen die Wartung möglich ist.

  • Zulassungsliste mit E‑Mail-Domains für geplante Inhalte: Wenn das Feld Zulässige Domains leer ist, sind E‑Mail-Domains nicht eingeschränkt. Wenn Sie Domains einschränken möchten, geben Sie die zulässigen Domains im Format domain.suffix ein und drücken Sie dann auf der Tastatur die Eingabetaste. Wenn Sie Änderungen an der Einstellung Zulassungsliste für E-Mail-Domains für geplante Inhalte für eine Instanz vornehmen, muss die Looker (Google Cloud Core)-Instanz neu gestartet werden. Falls in der Instanz persistente abgeleitete Tabellen ausgeführt werden, werden sie erneut generiert. Weitere Informationen zur Zulassungsliste für E-Mail-Domains und ihrer Interaktion mit Berechtigungen und Nutzerattributen findest du auf der Dokumentationsseite Zulassungsliste für E-Mail-Domains für geplante Inhalte.

  • Gemini in Looker: Wenn die Einstellung Gemini aktiviert ist, sind die Gemini in Looker-Funktionen für die Looker (Google Cloud Core)-Instanz verfügbar. Wenn die Einstellung Trusted Tester-Funktionen aktiviert ist, können Nutzer der Instanz auf die Trusted Tester-Funktionen zugreifen, die für Gemini in Looker verfügbar sind. Wenn die Einstellung Trusted Tester-Datennutzung aktiviert ist, erhält Google Zugriff auf die Nutzerdaten von Gemini in Looker, wie in den Nutzungsbedingungen für das Trusted Tester-Programm von Gemini Google Cloud beschrieben. Weitere Informationen zu den Gemini-Funktionen in Looker und zur Verwaltung dieser Funktionen für eine Looker (Google Cloud Core)-Instanz finden Sie auf der Dokumentationsseite Gemini in Ihrer Looker (Google Cloud Core)-Instanz verwalten.

Wenn Sie die gewünschten Änderungen vorgenommen haben, klicken Sie auf Speichern.

gcloud

Verwenden Sie den Befehl gcloud looker instances update, um die Einstellungen zu aktualisieren:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]
    [--clear-psc-allowed-vpcs]

Ersetzen Sie Folgendes:

  • INSTANCE_NAME: Der Name Ihrer Looker-Instanz (Google Cloud Core). Er ist nicht mit der Instanz-URL verknüpft.
  • REGION: die Region, in der Ihre Looker-Instanz (Google Cloud Core) gehostet wird.
  • ALLOWED_EMAIL_DOMAINS: Wenn in --allowed-email-domains keine Domains vorhanden sind, sind E-Mail-Domains nicht eingeschränkt. Wenn Sie Domains einschränken möchten, fügen Sie die zulässigen Domains im Format domain.suffix hinzu. Wenn Sie Änderungen an den zulässigen E-Mail-Domains für eine Instanz vornehmen, muss die Looker (Google Cloud Core)-Instanz neu gestartet werden. Falls in der Instanz persistente abgeleitete Tabellen ausgeführt werden, werden sie erneut generiert. Weitere Informationen zur Zulassungsliste für E-Mail-Domains und ihrer Interaktion mit Berechtigungen und Nutzerattributen findest du in der Dokumentation Zulassungsliste für E-Mail-Domains für geplante Inhalte.
  • OAUTH_CLIENT_ID und OAUTH_CLIENT_SECRET: die OAuth-Client-ID und das OAuth-Secret, die Sie mit Ihrem OAuth-Client eingerichtet haben.
  • DENY_MAINTENANCE_PERIOD_START_DATE und DENY_MAINTENANCE_PERIOD_END_DATE: Muss das Format YYYY-MM-DD haben.
  • MAINTENANCE_WINDOW_TIME und DENY_MAINTENANCE_PERIOD_TIME: Muss im 24-Stunden-Format in UTC angegeben werden (z. B. 13:00, 17:45).
  • MAINTENANCE_WINDOW_DAY muss einer der folgenden Werte sein: friday, monday, saturday, sunday, thursday, tuesday oder wednesday. Weitere Informationen zu den Einstellungen für Wartungsfenster finden Sie auf der Dokumentationsseite Wartungsrichtlinien für Looker (Google Cloud Core) verwalten.
  • DOMAIN_1 und DOMAIN_2: Der Domainname bzw. die Domainnamen aller veröffentlichten Dienste, die Sie über Private Service Connect mit einer Looker-Instanz (Google Cloud Core) verbinden möchten. Weitere Informationen finden Sie auf der Dokumentationsseite Private Service Connect-Instanz für Looker (Google Cloud Core) erstellen.
  • SERVICE_ATTACHMENT_URI_1 und SERVICE_ATTACHMENT_URI_2: Die vollständigen URIs der Dienstanhänge aller veröffentlichten Dienste, die Sie über Private Service Connect mit einer Looker-Instanz (Google Cloud Core) verbinden möchten. Weitere Informationen finden Sie auf der Dokumentationsseite Private Service Connect-Instanz für Looker (Google Cloud Core) erstellen.
  • ALLOWED_VPC_1 und ALLOWED_VPC_2: Die VPCs, denen der Zugriff auf eine Looker-Instanz (Google Cloud Core) mit Private Service Connect gewährt wird. Weitere Informationen finden Sie auf der Dokumentationsseite Private Service Connect-Instanz für Looker (Google Cloud Core) erstellen.

Sie können auch die folgenden Flags verwenden:

  • --public-ip-enabled ermöglicht öffentliche IP-Adressen.
  • --no-public-ip-enabled deaktiviert die öffentliche IP-Adresse.
  • --clear-psc-allowed-vpcs entfernt alle VPCs aus einer Instanz, die Private Service Connect verwendet.

Wenn Sie sowohl eine öffentliche als auch eine private IP-Adresse für die Netzwerkverbindung Ihrer Instanz ausgewählt haben, können Sie nur die Option „Öffentliche IP“ deaktivieren. Nachdem die Instanz erstellt wurde, können Sie die Netzwerkverbindung nicht mehr von einer öffentlichen zu einer privaten IP-Adresse oder umgekehrt ändern.

Bevor Sie die OAuth-Anmeldedaten aktualisieren, müssen Sie die neuen Anmeldedaten einrichten und die Domain der Instanz dem Feld Autorisierte Weiterleitungs-URIs im OAuth-Client hinzufügen.

Nächste Schritte