Details einer Looker (Google Cloud Core)-Instanz ansehen und bearbeiten

Informationen zu den Looker (Google Cloud Core)-Instanzen eines Projekts können Sie in der Google Cloud Console aufrufen und bearbeiten.

Instanzinformationen aufrufen

Looker-Instanzen (Google Cloud Core), die dem ausgewählten Google Cloud Projekt zugeordnet sind, werden auf der Seite Instanzen in der Google Cloud Console aufgeführt, einschließlich Instanzen, die von anderen Nutzern in Ihrer Organisation erstellt wurden.

Erforderliche Rolle

Damit Sie Informationen auf der Seite Instanzen aufrufen können, benötigen Sie die Rolle Looker-Administrator (roles/looker.admin) oder Looker-Betrachter (roles/looker.viewer).

Sie können diese Berechtigung auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.

Seite „Instanzen“

Auf der Seite Instanzen werden für jede Instanz die folgenden Informationen angezeigt:

• Status:
  • Ein grüner Kreis mit einem Häkchen wird angezeigt, wenn die Instanz erfolgreich erstellt wurde und aktiv ist.
  • Wenn die Instanzerstellung läuft, wird ein Ladesymbol angezeigt.
• Name: Der Name der Instanz, der vom Ersteller der Instanz bei der Erstellung der Instanz angegeben wurde. Klicken Sie auf den Namen, um zum Tab Details zu gelangen. Dort finden Sie weitere Informationen zur ausgewählten Instanz.

• Instanz-URL: Die URL, über die auf eine Instanz mit öffentlichen sicheren Verbindungen zugegriffen werden kann. Standardmäßig haben Instanz-URLs das Format https://hostname.looker.app, wobei der Hostname zufällig zugewiesen wird. Klicken Sie auf die URL, um zur Instanz zu gelangen.

• Version: Die Looker-Version, die auf der Instanz ausgeführt wird.

• Region: Die Region, in der die Instanz gehostet wird.

• Erstellungsdatum: Das Datum, an dem die Instanz erstellt wurde.

Instanz-Tabs

Klicken Sie auf der Seite Instanzen auf den Namen einer Instanz, um weitere Informationen dazu aufzurufen. Nachdem Sie auf den Namen geklickt haben, wird eine Seite mit der Instanzkonfiguration angezeigt, die Informationen auf den folgenden Tabs enthält:

• Details
• Benutzerdefinierte Domain
• Looker Studio Pro

Tab Details

Auf dem Tab Details werden zusätzliche Instanzmetadaten angezeigt:

• Plattformversion: Die Version der Instanz. Die Optionen sind Standard, Enterprise und Einbetten.
• Erstellungszeit: Der Zeitpunkt, zu dem die Instanz erstellt wurde.
• Aktualisierungszeit: Der Zeitpunkt, zu dem die Instanz zuletzt aktualisiert wurde.
• Öffentliche IP-Adresse aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für öffentliche sichere Verbindungen aktiviert ist. Wenn die Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.
• Private IP aktiviert: Gibt an, ob die Netzwerkverbindung der Instanz für private Verbindungen (Zugriff auf private Dienste) aktiviert ist. Wenn die Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt. Diese Einstellung ist false, wenn die Netzwerkverbindung der Instanz Private Service Connect verwendet.
• PSC Enabled (PSC aktiviert): Gibt an, ob die Netzwerkverbindung der Instanz für Private Service Connect aktiviert ist. Wenn die Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.

• PSC-Konfiguration: Diese Einstellung wird angezeigt, wenn PSC aktiviert auf true gesetzt ist. Außerdem werden die folgenden Untereinstellungen angezeigt:

  • Looker-Dienstanhang-URI: Diese Einstellung zeigt den URI für den Private Service Connect-Dienstanhang für Looker (Google Cloud Core) an.
  • Zulässige VPCs: Diese Einstellung enthält eine Liste der VPCs, die autorisierten Upstream-Zugriff auf die Private Service Connect-Instanz haben.

  • PSC-Endpunkt: Diese Einstellung wird angezeigt, wenn die Looker (Google Cloud Core)-Instanz Private Service Connect verwendet, um ausgehende (Egress-)Verbindungen zu veröffentlichten Diensten herzustellen. Folgende Untereinstellungen sind verfügbar:

    • Lokaler FQDN: Der vollständig qualifizierte Domainname des veröffentlichten Dienstes, mit dem die Instanz eine Verbindung herstellt.
    • URI des Ziel-Dienstanhangs: Der URI des Dienstanhangs für den veröffentlichten Dienst, mit dem die Looker-Instanz (Google Cloud Core) eine Verbindung herstellt.

    • Verbindungsstatus: Der Status der Verbindung kann einer der folgenden sein:

      • ACCEPTED: Die Verbindung wurde hergestellt und funktioniert normal.
      • PENDING: Die Verbindung wurde nicht hergestellt (das Looker-Mandantenprojekt steht nicht auf der Zulassungsliste).
      • ACHTUNG ERFORDERLICH: Problem mit dem Ziel-Dienstanhang, z. B. NAT-Subnetz ist erschöpft.
      • REJECTED: Die Verbindung wird nicht hergestellt (das Looker-Mandantenprojekt steht explizit auf der Ablehnungsliste).
      • CLOSED: Der Ziel-Dienstanhang ist nicht vorhanden. Dieser Status ist ein Endstatus.
      • UNKNOWN: Der Verbindungsstatus ist nicht angegeben.

  • Controlled Egress Enabled (Kontrollierter ausgehender Traffic aktiviert): In diesem Feld wird true angezeigt, wenn die Looker (Google Cloud Core)-Instanz das HTTPS-Protokoll verwendet, um eine Verbindung zum Looker Marketplace oder zu einem externen Dienst mit einem globalen FQDN herzustellen. Andernfalls wird im Feld false angezeigt.

  • Konfiguration des kontrollierten ausgehenden Traffics: Dieser Bereich wird angezeigt, wenn eine Verbindung zum Looker Marketplace oder zu einem globalen FQDN aktiviert wurde. Die folgenden beiden Felder werden angezeigt:

    • Marketplace Enabled (Marketplace aktiviert): In diesem Feld wird true angezeigt, wenn eine ausgehende Verbindung zum Looker Marketplace erstellt wurde. Andernfalls wird false angezeigt.
    • FQDNs für ausgehenden Traffic: In diesem Feld werden die vollqualifizierten Domainnamen aller globalen FQDNs angezeigt, für die ausgehende Verbindungen eingerichtet wurden.

• Ausgehende öffentliche IP: Dieses Feld enthält Informationen zu Instanzen mit einer öffentlichen sicheren Verbindung. Sie zeigt die öffentliche IP-Adresse für ausgehenden Traffic, die beim Erstellen der Instanz automatisch zugewiesen wurde. Wenn kein Wert zugewiesen wurde, wird Kein Wert angezeigt.

• Öffentliche Ingress-IP: Dieses Feld enthält Informationen zu Instanzen mit einer öffentlichen sicheren Verbindung. Sie zeigt die öffentliche IP-Adresse des Ingress, die beim Erstellen der Instanz automatisch zugewiesen wurde.

• Eingehende private IP-Adresse: Dieses Feld enthält Informationen zu Instanzen mit privaten Verbindungen, die den privaten Dienstzugriff verwenden. Sie zeigt die private Ingress-IP-Adresse für die Instanz. Wenn die Instanz mit einer öffentlichen sicheren Verbindung oder mit Private Service Connect erstellt wurde, wird Kein Wert angezeigt.

• Zugeordnetes Netzwerk: Dieses Feld enthält Informationen zu Instanzen mit privaten Verbindungen, die den Zugriff auf private Dienste verwenden. Hier wird das Netzwerk angezeigt, das für die private Verbindung ausgewählt wurde. Wenn die Instanz mit öffentlichen verschlüsselten Verbindungen erstellt wurde, wird Kein Wert angezeigt.

• Zugewiesener IP-Bereich: Dieses Feld enthält Informationen zu Instanzen mit privaten Verbindungen, die den Zugriff auf private Dienste verwenden. Hier wird der Bereich der IP-Adressen angezeigt, der bei der Erstellung der Instanz vom Ersteller der Instanz oder von Google zugewiesen wurde. Wenn die Instanz mit Private Service Connect oder mit einer öffentlichen sicheren Verbindung erstellt wurde, wird Kein Wert angezeigt.

• Zulassungsliste für E‑Mail-Domains: In der Einstellung Zulassungsliste für E‑Mail-Domains werden die E‑Mail-Domains angezeigt, an die Ihre Looker (Google Cloud Core)-Nutzer Looker-Inhalte (Looks, Dashboards, Abfragen mit Visualisierungen) oder Benachrichtigungen per E‑Mail senden können. Standardmäßig sind zum Zeitpunkt der Instanzerstellung keine Domains auf der Zulassungsliste vorhanden. Looker (Google Cloud Core)-Nutzer mit den entsprechenden Looker-Berechtigungen zum Senden von Inhalten per E‑Mail können Inhalte an jede Domain senden. Wenn Sie Inhaltsübermittlungen und Benachrichtigungen auf E‑Mail-Adressen einer bestimmten Domain beschränken möchten, bearbeiten Sie die Instanzkonfiguration, um die Domains einzuschränken, an die Nutzer E‑Mails senden können. Weitere Informationen zur Zulassungsliste für E-Mail-Domains und dazu, wie sie mit Berechtigungen und Nutzerattributen interagiert, finden Sie in der Dokumentation Zulassungsliste für E-Mail-Domains für geplante Inhalte.

• Wartungsfenster: Der Wochentag und die Stunde, in der die Wartung für Looker (Google Cloud Core) geplant wird, sofern für Ihre Instanz ein Wartungsfenster definiert wurde. Wartungsfenster dauern eine Stunde. Wenn kein Wartungsfenster definiert wurde, wird Kein Wert angezeigt.

• Geplante Wartung: Das geplante Datum und die geplante Uhrzeit der bevorstehenden Wartung Ihrer Instanz. Wenn keine Wartung geplant ist, wird Kein Wert angezeigt.

• Zeitraum für den Wartungsausschluss: Ein Zeitraum, in dem Looker (Google Cloud Core) keine Wartung plant, wenn für Ihre Instanz ein Zeitraum für den Wartungsausschluss konfiguriert wurde.

  • Startdatum: Das Startdatum für den Zeitraum, in dem die Wartung abgelehnt wird. Wenn kein Zeitraum für die Ablehnung der Wartung geplant ist, wird Kein Wert angezeigt.
  • Enddatum: Das Enddatum des Wartungsausschlusszeitraums. Wenn kein Zeitraum für die Ablehnung der Wartung geplant ist, wird Kein Wert angezeigt.
  • Uhrzeit: Die Uhrzeit, zu der der Zeitraum für den Wartungsausschluss am von Ihnen angegebenen Start- und Enddatum beginnt und endet. Wenn kein Zeitraum für die Ablehnung der Wartung geplant ist, wird Kein Wert angezeigt.

• Letzter Zeitraum für Wartungsausschluss: Das Start- und Enddatum des letzten Zeitraums für den Wartungsausschluss. Zwischen zwei Zeiträumen für Wartungsausschlüsse müssen mindestens 14 Tage liegen, in denen die Wartung möglich ist.

  • Startdatum: Das Startdatum des letzten Zeitraums, in dem die Wartung abgelehnt wurde. Wenn zuvor kein Zeitraum des Wartungsausschlusses geplant war, wird Kein Wert angezeigt.
  • Enddatum: Das Enddatum des Wartungsausschlusszeitraums. Wenn zuvor kein Zeitraum des Wartungsausschlusses geplant war, wird Kein Wert angezeigt.
  • Zeit: Die Uhrzeit, zu der der vorherige Zeitraum für den Wartungsausschluss am Start- und Enddatum dieses Zeitraums für den Wartungsausschluss begonnen und geendet hat. Wenn zuvor kein Zeitraum des Wartungsausschlusses geplant war, wird Kein Wert angezeigt.

• Verschlüsselung: Diese Einstellung wird nur angezeigt, wenn die Instanz mit CMEK erstellt wurde. Wenn sichtbar, wird „Vom Kunden verwalteter Verschlüsselungsschlüssel (Customer-Managed Encryption Key, CMEK)“ zusammen mit der Schlüssel-ID und einem Link zum Schlüssel angezeigt. Wenn für die Instanz die von Google verwaltete Standardverschlüsselung verwendet wird, wird dieses Feld nicht angezeigt. Möglicherweise benötigen Sie eine Cloud KMS-IAM-Rolle oder -Berechtigung für den verwendeten Schlüssel, um den Status des CMEK-Verschlüsselungsschlüssels zu sehen.

• Validierte Verschlüsselung gemäß FIPS 140-2 aktiviert: Diese Einstellung wird nur angezeigt, wenn die Instanz eine Enterprise- oder Embed-Version ist. Wenn die Informationen sichtbar sind, wird angezeigt, ob die Looker (Google Cloud Core)-Instanz in Looker dem Federal Information Processing Standard Publication (FIPS) 140-2 entspricht. Wenn sie konform ist, wird true angezeigt. Wenn sie nicht konform ist, wird false angezeigt.

• Gemini: Gibt an, ob Gemini in Looker für die Instanz aktiviert ist. Wenn die Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.

• Gemini AI-Konfiguration: Diese Einstellung wird angezeigt, wenn Gemini aktiviert ist, zusammen mit den folgenden untergeordneten Einstellungen:

  • Trusted Tester-Funktionen: Wenn diese Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.
  • Trusted Tester-Datennutzung: Wenn diese Option aktiviert ist, wird true angezeigt. Wenn sie nicht aktiviert ist, wird false angezeigt.

Tab Benutzerdefinierte Domain

Auf dem Tab Benutzerdefinierte Domain können Sie optional die URL anpassen, über die auf die Instanz mit einer benutzerdefinierten Domain zugegriffen wird.

Tab Looker Studio Pro

Auf dem Tab Looker Studio Pro können Sie die kostenlosen Looker Studio Pro-Lizenzen akzeptieren, die Ihrer Looker (Google Cloud Core)-Instanz zugewiesen wurden. Wenn der Schalter Looker Studio Pro-Lizenzen akzeptieren aktiviert ist, haben Sie die kostenlosen Lizenzen akzeptiert.

Auf diesem Tab wird auch der Name des Google Cloud -Projekts angegeben, in dem die Inhalte Ihres Looker Studio Pro-Abos gehostet werden.

Looker (Google Cloud Core)-Instanzeinstellungen bearbeiten

Erforderliche Rolle

Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Looker Admin (roles/looker.admin) für das Projekt zuzuweisen, in dem die Instanz erstellt wurde, um die Berechtigungen zu erhalten, die Sie zum Bearbeiten der Einstellungen der Looker (Google Cloud Core)-Instanz benötigen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Einstellungen bearbeiten

Wählen Sie eine der folgenden Optionen aus, um die Instanzeinstellungen zu ändern:

gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]
    [--clear-psc-allowed-vpcs]

Nächste Schritte

• Looker (Google Cloud Core)-Administratoreinstellungen
• Daten aus einer Looker (Google Cloud Core)-Instanz importieren oder exportieren
• Looker (Google Cloud Core)-Instanz löschen oder neu starten