Consulta y edita los detalles de una instancia de Looker (Google Cloud Core)

Puedes encontrar y editar información sobre las instancias de Looker (Google Cloud Core) de un proyecto en la consola de Google Cloud .

Consulta información de instancias

Las instancias de Looker (Google Cloud Core) asociadas con el proyecto de Google Cloud seleccionado se enumeran en la página Instancias de la consola de Google Cloud , incluidas las instancias creadas por otros usuarios de tu organización.

Función requerida

Para ver la información en la página Instancias, debes tener el rol de administrador de Looker (roles/looker.admin) o de visualizador de Looker (roles/looker.viewer).

También puedes obtener este permiso con roles personalizados o con otros roles predefinidos.

La página Instancias

En la página Instancias, se muestra la siguiente información sobre cada instancia:

• Estado:
  • Se muestra un círculo verde con una marca de verificación si la instancia se creó correctamente y está activa.
  • Se muestra un ícono de carga si la creación de la instancia está en curso.
• Nombre: Es el nombre de la instancia que proporcionó el creador de la instancia cuando se creó. Haz clic en el nombre para navegar a la pestaña Detalles, que muestra información adicional sobre la instancia seleccionada.

• URL de la instancia: Es la URL en la que se puede acceder a una instancia que usa conexiones seguras públicas. De forma predeterminada, las URLs de las instancias tienen el formato https://hostname.looker.app, en el que el nombre de host se asigna de forma aleatoria. Haz clic en la URL para navegar a la instancia.

• Versión: Es la versión de Looker que se ejecuta en la instancia.

• Región: Es la región en la que se aloja la instancia.

• Fecha de creación: Es la fecha en la que se creó la instancia.

Pestañas de instancias

En la página Instancias, haz clic en el nombre de una instancia para ver más información sobre ella. Después de hacer clic en el nombre, aparecerá una página de configuración de la instancia con información en las siguientes pestañas:

• Detalles
• Dominio personalizado
• Looker Studio Pro

Pestaña Detalles

En la pestaña Detalles, se muestran metadatos adicionales de la instancia:

• Edición de la plataforma: Edición de la instancia. Las opciones son Estándar, Enterprise y Integrar.
• Fecha de creación: Es la fecha y hora en que se creó la instancia.
• Hora de actualización: Es la hora en la que se actualizó la instancia por última vez.
• IP pública habilitada: Indica si la conexión de red de la instancia está habilitada para conexiones públicas seguras. Si está habilitada, se muestra true. Si no está habilitado, se muestra false.
• IP privada habilitada: Indica si la conexión de red de la instancia está habilitada para la conexión de conexiones privadas (acceso privado a servicios). Si está habilitada, se muestra true. Si no está habilitado, se muestra false. Este parámetro de configuración muestra false si la conexión de red de la instancia usa Private Service Connect.
• PSC Enabled: Indica si la conexión de red de la instancia está habilitada para Private Service Connect. Si está habilitada, se muestra true. Si no está habilitado, se muestra false.

• Configuración de PSC: Este parámetro de configuración aparece si PSC Enabled es true, junto con los siguientes parámetros de configuración secundarios:

  • URI del adjunto de servicio de Looker: Este parámetro de configuración muestra el URI del adjunto de servicio de Private Service Connect para Looker (Google Cloud Core).
  • VPCs permitidas: Este parámetro de configuración contiene una lista de las VPC que tienen acceso autorizado de salida a la instancia de Private Service Connect.

  • Extremo de PSC: Este parámetro de configuración aparece si la instancia de Looker (Google Cloud Core) usa Private Service Connect para realizar conexiones salientes (de egreso) a servicios publicados. Estos son los parámetros de configuración secundarios disponibles:

    • FQDN local: Es el nombre de dominio completamente calificado del servicio publicado al que se conecta la instancia.
    • URI del adjunto de servicio de destino: Es el URI del adjunto de servicio para el servicio publicado al que se conecta la instancia de Looker (Google Cloud Core).

    • Estado de la conexión: Es el estado de la conexión, que puede ser uno de los siguientes:

      • ACCEPTED: La conexión se estableció y funciona con normalidad.
      • PENDING: La conexión no se estableció (el proyecto de usuario de Looker no se incluyó en la lista de proyectos permitidos).
      • REQUIERE ATENCIÓN: Hay un problema con el adjunto de servicio de destino, como que se agotó la subred NAT.
      • REJECTED: No se estableció la conexión (el proyecto de usuario de Looker está explícitamente en la lista de rechazo).
      • CLOSED: No existe el adjunto de servicio de destino. Este estado es un estado terminal.
      • UNKNOWN: No se especificó el estado de la conexión.

  • Controlled Egress Enabled: Este campo muestra true si la instancia de Looker (Google Cloud Core) usa el protocolo HTTPS para conectarse a Looker Marketplace o a un servicio externo con un FQDN global. De lo contrario, el campo mostrará false.

  • Configuración de salida controlada: Esta sección aparece si se habilitó una conexión a Looker Marketplace o a un FQDN global. Aparecerán los siguientes dos campos:

    • Marketplace Enabled: Este campo muestra true si se creó una conexión de salida a Looker Marketplace; de lo contrario, muestra false.
    • FQDNs de salida: En este campo, se muestran los nombres de dominio completamente calificados de los FQDNs globales para los que se configuraron conexiones de salida.

• IP pública de salida: Este campo proporciona información sobre las instancias con una conexión pública segura. Muestra la dirección IP pública de salida, que se asignó automáticamente cuando se creó la instancia. Si no se asignó ningún valor, se muestra No value.

• IP pública de entrada: Este campo proporciona información sobre las instancias con una conexión pública segura. Muestra la dirección IP pública de entrada, que se asignó automáticamente cuando se creó la instancia.

• IP privada de entrada: Este campo proporciona información sobre las instancias con conexiones privadas que usan el acceso a servicios privados. Muestra la dirección IP privada de entrada para la instancia. Si la instancia se creó con una conexión segura pública o con Private Service Connect, se muestra Sin valor.

• Red asociada: Este campo proporciona información sobre las instancias con conexiones privadas que usan el acceso privado a servicios. Muestra la red que se seleccionó para establecer una conexión privada. Si la instancia se creó con conexiones seguras públicas, se muestra Sin valor.

• Rango de IP asignado: Este campo proporciona información sobre las instancias con conexiones privadas que usan el acceso a servicios privados. Muestra el rango de direcciones IP que asignó el creador de la instancia o Google cuando se creó la instancia. Si la instancia se creó con Private Service Connect o con una conexión pública segura, se muestra No value.

• Lista de entidades permitidas de dominios de correo electrónico: El parámetro de configuración Lista de entidades permitidas de dominios de correo electrónico muestra los dominios de correo electrónico a los que tus usuarios de Looker (Google Cloud Core) pueden entregar contenido de Looker (Looks, paneles, consultas con visualizaciones) o notificaciones de alertas por correo electrónico. De forma predeterminada, no hay dominios en la lista de entidades permitidas en el momento de la creación de la instancia, y los usuarios de Looker (Google Cloud Core) que tienen los permisos de Looker adecuados para enviar contenido por correo electrónico pueden enviar contenido por correo electrónico a cualquier dominio. Para limitar las entregas de contenido y las notificaciones de alertas a las direcciones de correo electrónico de un dominio específico, edita la configuración de la instancia para restringir los dominios a los que los usuarios pueden enviar correos electrónicos. Para obtener más información sobre la lista de dominios de correo electrónico permitidos y cómo interactúa con los permisos y los atributos del usuario, consulta la documentación de la lista de dominios de correo electrónico permitidos para el contenido programado.

• Período de mantenimiento: El día de la semana y la hora en que Looker (Google Cloud Core) programa el mantenimiento, si se definió un período de mantenimiento para tu instancia. Los períodos de mantenimiento duran una hora. Si no se definió un período de mantenimiento, se muestra No value.

• Mantenimiento programado: Fecha y hora programadas del próximo mantenimiento de tu instancia. Si no se programó mantenimiento, se muestra Sin valor.

• Período de rechazo de mantenimiento: Es un período durante el cual Looker (Google Cloud Core) no programa el mantenimiento si se configuró un período de rechazo de mantenimiento para tu instancia.

  • Fecha de inicio: Es la fecha de inicio del período de mantenimiento de rechazo. Si no se programó un período de mantenimiento denegado, se muestra Sin valor.
  • Fecha de finalización: Es la fecha de finalización del período de rechazo del mantenimiento. Si no se programó un período de mantenimiento denegado, se muestra Sin valor.
  • Hora: Es la hora en la que comienza y finaliza el período de rechazo del mantenimiento en las fechas de inicio y finalización que especificaste. Si no se programó un período de mantenimiento denegado, se muestra Sin valor.

• Último período de rechazo del mantenimiento: Son las fechas de inicio y finalización del período de rechazo del mantenimiento más reciente. Debes permitir al menos 14 días de disponibilidad de mantenimiento entre cualquiera de los dos períodos de rechazo del mantenimiento.

  • Fecha de inicio: Es la fecha de inicio del período de mantenimiento de rechazo más reciente. Si no se programó un período de mantenimiento de rechazo anteriormente, se muestra No value.
  • Fecha de finalización: Es la fecha de finalización del período de rechazo del mantenimiento. Si no se programó un período de mantenimiento de rechazo anteriormente, se muestra No value.
  • Hora: Hora en la que comenzó y finalizó el período de rechazo del mantenimiento anterior en la fecha de inicio y la fecha de finalización de ese período de rechazo del mantenimiento. Si no se programó un período de mantenimiento de rechazo anteriormente, se muestra No value.

• Encriptación: Este parámetro de configuración solo aparece si la instancia se creó con CMEK. Cuando está visible, muestra "Clave de encriptación administrada por el cliente (CMEK)" junto con el identificador de la clave y un vínculo a ella. Si la instancia usa la encriptación predeterminada administrada por Google, este campo no se muestra. Es posible que necesites un rol o permiso de IAM de Cloud KMS en la clave que se usa para ver el estado de la clave de encriptación de CMEK.

• Se habilitó la encriptación validada por FIPS 140-2: Este parámetro de configuración solo aparece si la instancia es de la edición Enterprise o Embed. Cuando está visible, muestra si la instancia de Looker en Looker (Google Cloud Core) cumple con el estándar de la Publicación de los Estándares Federales de Procesamiento de la Información (FIPS) 140-2. Si cumple con los requisitos, se muestra true. Si no cumple con los requisitos, se muestra false.

• Gemini: Indica si Gemini en Looker está habilitado para la instancia. Si está habilitada, se muestra true. Si no está habilitado, se muestra false.

• Configuración de la IA de Gemini: Este parámetro de configuración aparece si Gemini está habilitado, junto con los siguientes parámetros secundarios:

  • Funciones de verificador de confianza: Si está habilitado, se muestra verdadero. Si no está habilitado, se muestra false.
  • Uso de datos de verificadores de confianza: Si está habilitado, se muestra verdadero. Si no está habilitado, se muestra false.

Pestaña Dominio personalizado

La pestaña Dominio personalizado proporciona un medio opcional para personalizar la URL de acceso a la instancia con un dominio personalizado.

Pestaña Looker Studio Pro

En la pestaña Looker Studio Pro, puedes aceptar las licencias de Looker Studio Pro incluidas que se asignaron a tu instancia de Looker (Google Cloud Core). Si el botón de activación Aceptar licencias de Looker Studio Pro está habilitado, significa que aceptaste las licencias incluidas.

En esta pestaña, también se indica el nombre del proyecto Google Cloud que aloja el contenido de tu suscripción a Looker Studio Pro.

Edita la configuración de la instancia de Looker (Google Cloud Core)

Función requerida

Para obtener los permisos que necesitas para editar la configuración de la instancia de Looker (Google Cloud Core), pídele a tu administrador que te otorgue el rol de IAM de administrador de Looker (roles/looker.admin) en el proyecto en el que se creó la instancia. Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

También puedes obtener los permisos necesarios a través de roles personalizados o cualquier otro rol predefinido.

Cómo editar la configuración

Para modificar la configuración de la instancia, selecciona una de las siguientes opciones:

gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]] [--async]
    [--oauth-client-id=OAUTH_CLIENT_ID]
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]
    [--clear-psc-allowed-vpcs]

¿Qué sigue?

• Configuración del administrador de Looker (Google Cloud Core)
• Importa o exporta datos desde una instancia de Looker (Google Cloud Core)
• Borra o reinicia una instancia de Looker (Google Cloud Core)