查看和修改 Looker (Google Cloud Core)实例的详细信息

您可以在 Google Cloud 控制台中查找和修改项目的 Looker (Google Cloud Core)实例的信息。

“实例”页面

与所选 Google Cloud 项目关联的 Looker (Google Cloud Core)实例会列在 Google Cloud 控制台的实例页面上，包括贵组织中的其他用户创建的实例。

实例页面会显示每个实例的相关信息：

  • 状态：
    • 如果实例已成功创建且处于活跃状态，系统会显示带有对勾标记的绿色圆圈。
    • 如果实例创建正在进行中，系统会显示“正在加载”图标。
  • 名称：创建实例时由实例创建者提供的实例的名称。点击名称即可转到详细信息页面，其中会显示有关所选实例的更多信息。
  • 实例网址：可访问该实例的网址。默认情况下，实例网址采用 https://hostname.looker.app 形式，其中主机名随机分配，但您也可以使用自定义网域来自定义网址。点击网址即可转到相应的实例。
  • 版本：创建实例时的 Looker 版本。
  • 区域：托管实例的区域。
  • 创建日期：实例的创建日期。

“详细信息”和“自定义网域”标签页

在实例页面中，点击实例的名称以查看实例的详细信息。点击名称后，将出现一个实例配置页面，其中包含两个标签页的信息：详细信息和自定义网域。

详情标签页显示其他实例元数据：

  • 平台版本：实例的版本。具体选项包括标准、企业版和嵌入。
  • 创建时间：创建实例的时间。
  • 更新时间：最近更新实例的时间。
  • 启用公共 IP：是否针对公共 IP 启用实例的网络连接。如果已启用，则会显示 true。如果未启用该功能，系统会显示 false。
  • 专用 IP 已启用：实例的专用 IP 网络连接是否已启用。如果已启用，则会显示 true。如果未启用该功能，系统会显示 false。
  • 出站公共 IP 地址：创建实例时自动分配的出站流量公共 IP 地址（用于具有公共 IP 网络连接的实例）。如果尚未分配价值，系统会显示无价值。
  • 入站流量公共 IP 地址：入站流量公共 IP 地址，在创建实例时自动分配（对于具有公共 IP 网络连接的实例）。
  • 入站流量专用 IP 地址：创建实例时指定的入站流量专用 IP 地址（对于具有专用 IP 网络连接的实例）。如果创建实例时仅使用了公共 IP 网络连接，系统会显示无值。
  • 关联网络：选择建立专用连接的网络（针对具有专用 IP 网络连接的实例）。如果创建实例时仅使用了公共 IP 网络连接，系统会显示无值。
  • 分配的 IP 范围：创建实例时或 Google 创建实例时由 Google 分配的 IP 地址范围（针对具有专用 IP 网络连接的实例）。如果创建的实例仅具有公共 IP 网络连接，则系统会显示无值。
  • 维护窗口：为实例定义维护窗口的星期几以及 Looker (Google Cloud Core)安排维护的时段。维护窗口会持续一小时。如果未定义维护窗口，则会显示没有值。
  • 计划维护：您的实例即将进行维护的计划日期和时间。如果尚未安排维护，系统会显示无值。
  • 拒绝维护期：如果您为实例配置了拒绝维护期，Looker (Google Cloud Core)不会安排维护的时间段。
    • 开始日期：拒绝维护期的开始日期。如果您尚未安排拒绝维护期，系统会显示无值。
    • 结束日期：拒绝维护期的结束日期。如果您尚未安排拒绝维护期，系统会显示无值。
    • 时间：拒绝维护期在您指定的开始日期和结束日期之间开始和结束的时间。如果您尚未安排拒绝维护期，系统会显示无值。
  • 上一个拒绝维护期：最近的拒绝维护期的开始日期和结束日期。在任意两个拒绝维护期之间，必须至少留出 14 天的维护时间。
    • 开始日期：最近的拒绝维护期的开始日期。如果之前未安排拒绝维护期，系统会显示无值。
    • 结束日期：拒绝维护期的结束日期。如果之前未安排拒绝维护期，系统会显示无值。
    • 时间：上一个拒绝维护期在开始和结束拒绝维护期的开始日期和结束日期之间结束的时间。如果之前未安排拒绝维护期，系统会显示无值。
  • 加密：Looker (Google Cloud Core)实例的加密类型。如果实例是使用默认 Google 管理的加密密钥创建的，系统会显示 Google 管理的加密密钥。如果实例是使用 CMEK 创建的，则会显示客户管理的加密密钥 (CMEK) 以及密钥标识符。
  • 电子邮件网域许可名单：电子邮件网域许可名单设置定义了您的 Looker (Google Cloud Core)用户可以向哪些电子邮件网域传送 Looker 内容 - Looks、信息中心、查询（以可视化形式）或提醒通知。默认情况下，创建实例时许可名单中有任何网域，而 Looker (Google Cloud Core)用户拥有相应的 Looker 对电子邮件内容的访问权限，才能向任何网域发送电子邮件内容。若要将内容递送和提醒通知发送到使用特定域名的电子邮件地址，请修改实例配置，以限制用户可以向哪些网域发送电子邮件。

自定义网域标签页提供了可选方式，可让您通过自定义网域来自定义网址，以便访问实例。

修改 Looker (Google Cloud Core)实例设置

如需修改实例设置，请执行以下操作：

控制台

在实例详情页面上，点击修改以修改这些设置：

  • OAuth 应用凭据：在修改此设置前，请务必设置新凭据并将网域的域名添加到 OAuth 客户端中的已获授权的重定向 URI 字段。

  • 网络连接：您的实例配置必须指定网络连接。如果您为实例的网络连接同时选择了公共 IP 和专用 IP，则只能停用公共 IP 选项。创建实例后，您无法将网络连接从公共 IP 更改为专用 IP，也无法从专用 IP 更改为公共 IP。

  • 维护窗口：您可以选择指定一周中哪一天和哪些时间运行 Looker (Google Cloud Core)来安排维护。维护窗口会持续一小时。默认情况下，维护窗口中的首选窗口选项设置为任何窗口。

  • 拒绝维护期：您可以选择指定一个时间段，在这段时间内 Looker (Google Cloud Core)不会安排维护。拒绝维护期最长可达 60 天。拒绝维护期必须至少留出 14 天的维护时间。

  • 电子邮件网域许可名单：如果电子邮件网域许可名单中没有网域，则电子邮件网域不会受到限制。要限制域名，请以 domain.suffix 格式输入域名，然后在键盘上点击 Enter 键。如果您对设置更改了电子邮件网域许可名单，则必须重启 Looker (Google Cloud Core)实例，并且如果该实例中有任何正在运行的永久性派生表，系统将重新生成这些表。

完成更改后，点击保存。

gcloud


gcloud looker instances update (LOOKER_INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]

在更新 OAuth 凭据之前，请务必设置新凭据，并将 实例的域名添加到 OAuth 客户端中的已获授权的重定向 URI 字段。

后续步骤