הצגה ועריכה של הפרטים של מופע Looker (Google Cloud core)‎

במסוף Google Cloud אפשר למצוא ולערוך מידע על המכונות של Looker (Google Cloud core) בפרויקט.

איך רואים את פרטי המכונה?

מכונות Looker (Google Cloud core) שמשויכות לפרויקט Google Cloud שנבחר מופיעות בדף Instances במסוף Google Cloud , כולל מכונות שנוצרו על ידי משתמשים אחרים בארגון.

התפקיד הנדרש

כדי לראות מידע בדף Instances, צריך להיות לכם התפקיד אדמין ב-Looker ‏(roles/looker.admin) או צפייה ב-Looker ‏(roles/looker.viewer).

יכול להיות שתוכלו לקבל את ההרשאה הזו גם בתפקידים בהתאמה אישית או בתפקידים מוגדרים מראש.

הדף Instances

בדף Instances מוצג המידע הבא על כל מכונה:

  • סטטוס:
    • אם המכונה נוצרה בהצלחה והיא פעילה, מופיע עיגול ירוק עם סימן וי.
    • אם יצירת המכונה עדיין מתבצעת, מוצג סמל טעינה.
  • שם: השם של המכונה שניתן על ידי יוצר המכונה כשהיא נוצרה. לוחצים על השם כדי לעבור לכרטיסייה Details, שבה מוצג מידע נוסף על המכונה שנבחרה.

  • כתובת ה-URL של המכונה: כתובת ה-URL שדרכה אפשר לגשת למכונה שמשתמשת בחיבורים מאובטחים ציבוריים. כברירת מחדל, כתובות ה-URL של המכונות הן בפורמט https://hostname.looker.app, ושם המארח מוקצה באופן אקראי. לוחצים על כתובת ה-URL כדי לעבור למכונה.

  • גרסה: גרסת Looker שפועלת במכונה.

  • אזור: האזור שבו המכונה מתארחת.

  • תאריך יצירה: התאריך שבו נוצר המופע.

כרטיסיות של מופעים

בדף Instances, לוחצים על שם המכונה כדי לראות מידע נוסף עליה. אחרי שלוחצים על השם, מופיע דף הגדרות של המכונה עם מידע בכרטיסיות הבאות:

הכרטיסייה פרטים

בכרטיסייה Details מוצגים מטא-נתונים נוספים של המכונה:

  • Platform Edition: המהדורה של המכונה. האפשרויות הן Standard,‏ Enterprise ו-Embed.
  • ערוץ הפצה: ערוץ ההפצה של המכונה. האפשרויות הן מהיר, רגיל וללא ערוץ. התכונה הזו נמצאת בגרסת טרום-השקה (Preview).
  • ‫Create Time: הזמן שבו נוצר המכונה.
  • ‫Update Time: הזמן שבו המכונה עודכנה לאחרונה.
  • ‫Public IP Enabled: אם החיבור לרשת של המכונה מופעל לחיבורים מאובטחים ציבוריים. אם היא מופעלת, מוצג הערך true. אם היא לא מופעלת, מוצג הערך false.
  • ‫Private IP Enabled: אם החיבור לרשת של המכונה מופעל לחיבורים פרטיים (גישה לשירותים פרטיים). אם היא מופעלת, מוצג הערך true. אם היא לא מופעלת, מוצג הערך false. אם החיבור לרשת של המכונה משתמש ב-Private Service Connect, בהגדרה הזו מוצג הערך false.
  • ‫PSC Enabled: אם החיבור לרשת של המכונה מופעל ל-Private Service Connect. אם היא מופעלת, מוצג הערך true. אם היא לא מופעלת, מוצג הערך false.

  • PSC Configuration: ההגדרה הזו מופיעה אם הערך של PSC Enabled הוא true, יחד עם הגדרות המשנה הבאות:

    • Looker Service Attachment URI: ההגדרה הזו מציגה את ה-URI של הקובץ המצורף לשירות של Private Service Connect ל-Looker (Google Cloud core).
    • רשתות VPC מורשות: ההגדרה הזו מכילה רשימה של רשתות ה-VPC שיש להן גישה מורשית לכיוון צפון למכונה של Private Service Connect.

    • נקודת קצה (endpoint) של PSC: ההגדרה הזו מופיעה אם המכונה של Looker (Google Cloud core) משתמשת ב-Private Service Connect כדי ליצור חיבורים יוצאים (egress) לשירותים שפורסמו. אלה הגדרות המשנה שזמינות:

      • ‫Local FQDN: שם הדומיין שמוגדר במלואו של השירות שפורסם, שאליו המכונה מתחברת.
      • Target Service Attachment URI: מזהה ה-URI של צירוף השירות של השירות שפורסם, שאליו מתחבר המכונה של Looker (Google Cloud core).

      • סטטוס החיבור: סטטוס החיבור, שיכול להיות אחד מהבאים:

        • ACCEPTED: החיבור נוצר ופועל כרגיל.
        • ‫PENDING: החיבור לא נוצר (פרויקט הדייר (tenant) של Looker לא נוסף לרשימת ההיתרים).
        • נדרשת התייחסות: בעיה בחיבור לשירות היעד, למשל מיצוי של רשת המשנה של ה-NAT.
        • ‫REJECTED: החיבור לא נוצר (פרויקט הדייר של Looker נמצא באופן מפורש ברשימת הדחייה).
        • ‫CLOSED: חיבור השירות ל-Target לא קיים, או שחסרות דרישות מוקדמות – כמו Cloud NAT לרשתות משנה של שרתי proxy בלבד, בדיקות תקינות של TCP או מזהה הפרויקט של דייר Looker ברשימת ההיתרים של חיבור השירות. הסטטוס הזה הוא מצב סופי. אם סטטוס החיבור מגיע ל-CLOSED, צריך להריץ מחדש את הפקודה gcloud looker instances update עם הדגל --psc-service-attachment כדי לאלץ את Looker (Google Cloud core) להפעיל מחדש את ניסיון החיבור.
        • ‫UNKNOWN: סטטוס החיבור לא צוין.

    • ‫Controlled Egress Enabled: בשדה הזה מוצג הערך true אם המכונה של Looker (Google Cloud core) משתמשת בפרוטוקול HTTPS כדי להתחבר ל-Looker Marketplace או לשירות חיצוני עם FQDN גלובלי. אחרת, בשדה יוצג הערך false.

    • Controlled Egress Configuration: הקטע הזה מופיע אם הופעל חיבור ל-Looker Marketplace או ל-FQDN גלובלי. השדות הבאים מופיעים:

      • ‫Marketplace Enabled: בשדה הזה מוצג הערך true אם נוצר חיבור יוצא ל-Looker Marketplace, אחרת מוצג הערך false.
      • שמות דומיין שמוגדרים במלואם (FQDN) לתעבורת נתונים יוצאת: בשדה הזה מוצגים שמות הדומיין שמוגדרים במלואם (FQDN) של כל ה-FQDN הגלובליים שהוגדרו להם חיבורים לתעבורת נתונים יוצאת.
      • כתובות IP לתעבורת נתונים יוצאת: בשדה הזה מוצגות כתובות ה-IP שמשמשות לתעבורת נתונים לאינטרנט כשתעבורת נתונים יוצאת מבוקרת מופעלת. כתובות ה-IP ייחודיות למכונה של Looker (Google Cloud core). כתובות ה-IP האלה הן דינמיות ועשויות להשתנות ללא אזהרה.

  • הגדרת רשימת היתרים של כתובות IP: הקטע הגדרת רשימת היתרים של כתובות IP מופיע במכונות שמשתמשות בחיבורים מאובטחים ציבוריים. הגדרות המשנה הבאות מוצגות:

    • IP Allowlist Enabled: בשדה הזה מוצג הערך true אם תיבת הסימון Enable IP Allowlist מסומנת בדף Edit של המכונה. אם תיבת הסימון לא מסומנת, בשדה הזה מוצג הערך false.
    • שירותי Google מופעלים: בשדה הזה מוצג הערך true אם נבחרה תיבת הסימון קישור שירותי Google למכונה הזו בדף עריכה של המכונה.
    • כללים של רשימת כתובות IP מותרות: כל כלל של רשימת היתרים מוצג כפריט שניתן להרחיב או לכווץ בקטע הזה. כל פריט מכיל שדה תיאור, שהוא שם הכלל, ושדה טווח כתובות IP, שהוא טווח כתובות ה-IP של הכלל.

  • כתובת IP ציבורית לתעבורת נתונים יוצאת (egress): השדה הזה מספק מידע על מכונות עם חיבור מאובטח ציבורי. מוצגת כתובת ה-IP הציבורית של תעבורת הנתונים היוצאת, שהוקצתה באופן אוטומטי כשהמכונה נוצרה. אם לא הוקצה ערך, יוצג הכיתוב אין ערך.

  • כתובת IP ציבורית של Ingress: השדה הזה מספק מידע על מכונות עם חיבור מאובטח ציבורי. מוצגת כתובת ה-IP הציבורית של תעבורת הנתונים הנכנסת, שהוקצתה באופן אוטומטי כשהמכונה נוצרה.

  • כתובת IP פרטית של Ingress: השדה הזה מספק מידע על מכונות עם חיבורים פרטיים שמשתמשים בגישה לשירותים פרטיים. מוצגת כתובת ה-IP הפרטית של הכניסה למכונה. אם המכונה נוצרה עם חיבור מאובטח ציבורי או עם Private Service Connect, מוצג הערך No value.

  • ‫Associated Network: השדה הזה מספק מידע על מכונות עם חיבורים פרטיים שמשתמשים בגישה לשירותים פרטיים. הוא מציג את הרשת שנבחרה ליצירת חיבור פרטי. אם המכונה נוצרה עם חיבורים מאובטחים ציבוריים, מוצג הערך No value.

  • Allocated IP Range: השדה הזה מספק מידע על מכונות עם חיבורים פרטיים שמשתמשות בגישה לשירותים פרטיים. מוצג טווח כתובות ה-IP שהוקצה על ידי יוצר המכונה או על ידי Google כשהמכונה נוצרה. אם המכונה נוצרה באמצעות Private Service Connect או באמצעות חיבור מאובטח ציבורי, מוצג הערך No value.

  • רשימת היתרים של דומיינים של אימייל: ההגדרה רשימת היתרים של דומיינים של אימייל מציגה את הדומיינים של האימייל שאליהם משתמשי Looker (Google Cloud core) יכולים לשלוח תוכן של Looker – שאילתות Look, מרכזי בקרה, שאילתות עם תצוגות חזותיות – או התראות באימייל. כברירת מחדל, כשיוצרים מכונה אין דומיינים ברשימת ההיתרים, ומשתמשי Looker (Google Cloud core) שיש להם את הרשאות Looker המתאימות לשליחת תוכן באימייל יכולים לשלוח תוכן באימייל לכל דומיין. כדי להגביל את העברת התוכן וההתראות לכתובות אימייל מדומיין ספציפי, עורכים את הגדרות המכונה ומגבילים את הדומיינים שאליהם המשתמשים יכולים לשלוח אימיילים. כדי לקבל מידע נוסף על רשימת ההיתרים של דומיינים של אימייל ועל האינטראקציה שלה עם הרשאות ומאפייני משתמשים, עיינו במסמכי התיעוד בנושא רשימת ההיתרים של דומיינים של אימייל לתוכן מתוזמן.

  • חלון זמן לתחזוקה: היום בשבוע והשעה שבהם Looker (Google Cloud core) מתזמן תחזוקה, אם הוגדר חלון זמן לתחזוקה למכונה. חלונות הזמן לתחזוקה נמשכים שעה. אם לא הוגדר חלון זמן לתחזוקה, יוצג הערך No value.

  • Scheduled Maintenance: התאריך והשעה שנקבעו לעבודות התחזוקה הקרובות במכונה. אם לא נקבע מועד לתחזוקה, יוצג הערך No value.

  • פרק זמן לדחיית עדכונים ותחזוקה: פרק זמן שבו Looker (Google Cloud core) לא מתזמן תחזוקה, אם הוגדר פרק זמן לדחיית עדכונים ותחזוקה למכונה שלכם.

    • ‫Start Date: תאריך ההתחלה של פרק הזמן לדחיית עדכונים ותחזוקה. אם לא תזמנתם פרק זמן לדחיית עדכונים ותחזוקה, יוצג הערך No value.
    • תאריך סיום: תאריך הסיום של פרק הזמן לדחיית עדכונים ותחזוקה. אם לא תזמנתם פרק זמן לדחיית עדכונים ותחזוקה, יוצג הערך No value.
    • ‫Time: השעה שבה מתחיל ומסתיים פרק הזמן לדחיית עדכונים ותחזוקה בתאריך ההתחלה ובתאריך הסיום שציינתם. אם לא נקבע פרק זמן לדחיית עדכונים ותחזוקה, יוצג הערך No value.

  • פרק הזמן האחרון לדחיית עדכונים ותחזוקה: תאריך ההתחלה ותאריך הסיום של פרק הזמן האחרון לדחיית עדכונים ותחזוקה. בין כל שני פרקי זמן לדחיית עדכונים ותחזוקה, צריך לאפשר לפחות 14 ימים של זמינות לתחזוקה.

    • תאריך התחלה: תאריך ההתחלה של פרק הזמן האחרון לדחיית עדכונים ותחזוקה. אם לא תזמנתם בעבר פרק זמן לדחיית עדכונים ותחזוקה, יוצג הערך No value.
    • תאריך סיום: תאריך הסיום של פרק הזמן לדחיית עדכונים ותחזוקה. אם לא תזמנתם בעבר פרק זמן לדחיית עדכונים ותחזוקה, יוצג הערך No value.
    • Time: השעה שבה התחיל והסתיים פרק הזמן הקודם לדחיית עדכונים ותחזוקה, בתאריך ההתחלה ובתאריך הסיום של אותו פרק זמן. אם לא תזמנתם בעבר פרק זמן לדחיית עדכונים ותחזוקה, יוצג הערך No value.

  • הצפנה: ההגדרה הזו מופיעה רק אם המכונה נוצרה באמצעות CMEK. כשהוא גלוי, מוצג הכיתוב "מפתח הצפנה בניהול הלקוח (CMEK)" יחד עם מזהה המפתח וקישור למפתח. אם המכונה משתמשת בהצפנה בניהול Google כברירת מחדל, השדה הזה לא מוצג. יכול להיות שתצטרכו תפקיד או הרשאה ב-Cloud KMS IAM במפתח שבו משתמשים כדי לראות את הסטטוס של מפתח ההצפנה CMEK.

  • לוח זמנים לייצוא: השדה הזה מופיע אם מוגדרת משימת ייצוא מתוזמנת למכונה. אם הוא מוגדר, שעת ההתחלה היומית מופיעה בשדה שעת התחלה. השעה מוצגת לפי השעון המקומי.

  • הצפנה מאומתת לפי FIPS 140-3 מופעלת: ההגדרה הזו מופיעה רק אם המכונה היא במהדורת Enterprise או Embed. כשהוא מוצג, הוא מציין אם המכונה של Looker (Google Cloud core) ב-Looker עומדת בתקן Federal Information Processing Standard Publication (FIPS) 140-3. אם הוא תואם, מוצג הערך true. אם הוא לא תואם, מוצג הערך false.

  • ‫Gemini Enabled: אם Gemini ב-Looker מופעל במכונה. אם היא מופעלת, מוצג הערך true. אם היא לא מופעלת, מוצג הערך false.

  • הגדרות Gemini AI: ההגדרה הזו מופיעה אם Gemini מופעל, יחד עם הגדרות המשנה הבאות:

    • התכונות לבודקים נאמנים: אם הן מופעלות, מוצג הערך true. אם היא לא מופעלת, מוצג הערך false.
    • שימוש של הבודקים הנאמנים במידע: אם האפשרות מופעלת, מוצג הערך true. אם היא לא מופעלת, מוצג הערך false.

  • Catalog Integration Disabled: בשדה הזה מוצג הערך true אם השילוב בין Looker (Google Cloud core)‎ לבין Knowledge Catalog מושבת. אחרת, בשדה יוצג הערך false.

הכרטיסייה גיבויים

בכרטיסייה Backups אפשר לראות ולנהל את הגיבויים האוטומטיים והידניים של המכונה.

הכרטיסייה דומיין מותאם אישית

בכרטיסייה Custom domain אפשר להתאים אישית את כתובת ה-URL כדי לגשת למכונה באמצעות דומיין מותאם אישית.

הכרטיסייה Data Studio Pro

בכרטיסייה Data Studio Pro, אתם יכולים לאשר את הרישיונות ל-Data Studio Pro שהוקצו למכונה של Looker (Google Cloud core). אם המתג אישור הרישיונות של Data Studio Pro מופעל, סימן שאישרתם את הרישיונות ללא תשלום.

בכרטיסייה הזו מופיע גם שם הפרויקט Google Cloud שמארח את התוכן של המינוי שלכם ל-Data Studio Pro.

עריכת ההגדרות של מכונת Looker (Google Cloud core)‎

התפקיד הנדרש

כדי לקבל את ההרשאות שנדרשות לעריכת ההגדרות של מכונות Looker (ליבה של Google Cloud), בקשו מהאדמין להקצות לכם את התפקיד אדמין של Looker (roles/looker.admin) ב-IAM בפרויקט שבו נוצרה המכונה. כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

יכול להיות שתצטרכו גם תפקידים או הרשאות נוספים ב-IAM כדי לערוך הגדרות ספציפיות של מכונות.

הגדרות העריכה

כדי לשנות את הגדרות המכונה, בוחרים באחת מהאפשרויות הבאות:

console

בכרטיסייה Details של המכונה, לוחצים על Edit כדי לשנות את ההגדרות הבאות:

  • חיבורים: בהגדרת המכונה חובה לציין חיבור לרשת. אם יש לכם מכונה שמשתמשת בחיבורים היברידיים, אתם יכולים לשנות את אפשרות החיבור לחיבורים פרטיים. אם המכונה משתמשת בחיבורים פרטיים, אתם יכולים לשנות את אפשרות החיבור לחיבורים היברידיים. אחרת, אי אפשר לערוך את ההגדרה הזו.

  • הגדרת חיבורים נכנסים: השדות בקטע הזה משתנים בהתאם להגדרת הרשת של המכונה:

    • אם יש לכם מכונה ציבורית של חיבורים מאובטחים או מכונה היברידית, אתם יכולים ליצור או לערוך רשימת היתרים של כתובות IP של מכונה, שמאפשרת רק לכתובות ה-IP שמופיעות ברשימת ההיתרים לגשת למכונה.
      • כדי ליצור את רשימת ההיתרים, מסמנים את התיבה הפעלת רשימת היתרים של כתובות IP ולוחצים על הוספת פריט בקטע כללים של רשימת היתרים של כתובות IP כדי להוסיף כלל. בשדה שם הכלל, מוסיפים את שם הכלל. בשדה טווח כתובות IP, מוסיפים את טווח כתובות ה-IP המאושרות באמצעות כתובת IP ומסכה של רשת משנה, כמו שמתואר בסימון CIDR. כדי להוסיף עוד כלל לרשימת ההיתרים, לוחצים על הוספת פריט. כדי למחוק כלל, לוחצים על סמל פח האשפה מחיקת פריט שמופיע כשמציבים את הסמן מעל הכלל. מידע נוסף זמין בדף התיעוד הגדרת רשימת היתרים של כתובות IP ל-Looker (Google Cloud core).
      • אם אתם רוצים להשתמש בשירותים אחרים של Google Cloud במכונה של Looker (Google Cloud core), ובמכונה שלכם יש רשימת היתרים של כתובות IP, אתם צריכים לתת גישה לטווחי ה-IP שמשמשים שירותים אחרים של Google Cloud לפני שתוכלו להתחבר לשירותים האלה. אפשר להוסיף שירותי Google Cloud מסוימים לרשימת ההיתרים באופן אוטומטי על ידי סימון התיבה קישור שירותי Google למכונה הזו. מידע נוסף זמין במאמר בנושא אישור חיבורים לשירותי Google.
    • אם יש לכם מכונה של חיבורים פרטיים שמשתמשת ב-Private Service Connect, אתם יכולים לערוך את רשתות ה-VPC שמורשות להיכנס למכונה. אתם יכולים לעדכן את ההגדרות הקיימות של VPC. כדי למחוק VPC, לוחצים על סמל האשפה Delete item שמופיע כשמעבירים את הסמן מעל הרשת. אפשר גם להוסיף VPC על ידי לחיצה על Add Item, בחירת הפרויקט שבו נוצרה הרשת בשדה Project, ואז בחירת הרשת בתפריט הנפתח Network.

  • הגדרת חיבורים יוצאים: אם יש לכם מכונה של חיבורים היברידיים או חיבורים פרטיים שמשתמשת ב-Private Service Connect, אתם יכולים להגדיר חיבורים יוצאים (egress) מהמכונה של Looker (Google Cloud core) לשירותים חיצוניים.

    • הפעלת Looker כדי להתחבר לשירותים חיצוניים: מסמנים את התיבה הזו כדי להשתמש ב-HTTPS וב-Secure Web Proxy כדי להתחבר ל-Looker Marketplace או ל-FQDN גלובלי.
    • הפעלת החיבור ל-Looker Marketplace: מסמנים את התיבה הזו כדי להפעיל את החיבור ל-Looker Marketplace.
    • שם דומיין גלובלי שמוגדר במלואו (FQDN): כדי להתחבר לדומיין ציבורי חיצוני באמצעות תעבורת נתונים יוצאת מבוקרת, לוחצים על הכפתור הוספת פריט ומוסיפים את שם הדומיין שמוגדר במלואו בשדה שם דומיין גלובלי שמוגדר במלואו (FQDN). כדי להסיר FQDN גלובלי, בוחרים פריט ולוחצים על הסמל מחיקת פריט.

  • ‫Local FQDN: אם יש לכם מכונה של חיבורים היברידיים או חיבורים פרטיים שמשתמשת ב-Private Service Connect, אתם יכולים לערוך את החיבורים לשירותים יוצאים. אתם יכולים לעדכן את ההגדרות הקיימות של קובץ מצורף לשירות. כדי למחוק קובץ מצורף של שירות, לוחצים על סמל פח האשפה מחיקת פריט שמופיע כשמציבים את הסמן מעל הקובץ. אפשר גם ללחוץ על הוספת פריט כדי להוסיף קובץ מצורף לשירות. כשמוסיפים חיבור לשירות, מזינים את שם הדומיין שמוגדר במלואו של השירות בשדה Local FQDN ואת ה-URI של החיבור לשירות בשדה Target Service Attachment URI.

  • אימות: אתם יכולים לערוך את הגדרות האימות של המכונה של Looker (Google Cloud core). האפשרויות הן איחוד שירותי אימות הזהות של כוח עבודה (SAML/OIDC) או Google OAuth בתור שיטת האימות הראשית. אם אתם בוחרים להשתמש באיחוד שירותי אימות הזהות של כוח עבודה כשיטת האימות הראשית, אתם יכולים גם להפעיל את המתג Enable secondary OAuth כדי להגדיר את OAuth כשיטת אימות משנית.

  • פרטי הכניסה של אפליקציית OAuth: בקטע אימות, אתם יכולים גם לערוך את ההגדרות של פרטי הכניסה של אפליקציית OAuth. אם פרטי הכניסה ל-OAuth מוגדרים כידניים, זה אומר שפרטי כניסה מותאמים אישית ל-OAuth נוספו למכונה במהלך היצירה שלה או אחריה. מזהה הלקוח וסוד הלקוח לא מוצגים. במקום זאת, בקטע מוצגים פלייסהולדרים של ****. אם פרטי הכניסה ל-OAuth מוגדרים כמנוהלים על ידי Looker, המערכת של Looker (Google Cloud core) הקצתה פרטי כניסה ל-OAuth למכונה שלכם במהלך יצירת המכונה, ומזהה הלקוח וסוד הלקוח לא מוצגים.

    לפני שאתם עורכים את ההגדרה הזו, חשוב להגדיר את פרטי הכניסה החדשים ולהוסיף את הדומיין של המכונה לשדה כתובות URI מורשות להפניה אוטומטית בלקוח OAuth. כדי לערוך את ההגדרה הזו, מגדירים את פרטי הכניסה ל-OAuth כידניים, אם הם עדיין לא מוגדרים כך.

  • ערוץ הפצה: אפשר לערוך את ערוץ ההפצה של המכונה. האפשרויות הן מהיר, רגיל וללא ערוץ. כדי לערוך את הדגל של תיקוני אבטחה מהירים (ASP), צריך להשתמש ב-Google Cloud CLI.

  • חלון זמן לתחזוקה: אתם יכולים לציין את היום בשבוע ואת השעה שבהם Looker (Google Cloud core)‎ יתזמן את התחזוקה. חלונות הזמן לתחזוקה נמשכים שעה. כברירת מחדל, האפשרות Preferred Window ב-חלון זמן לתחזוקה מוגדרת ל-Any window.

  • פרק זמן לדחיית עדכונים ותחזוקה: אפשר לציין טווח של ימים שבהם לא יתבצעו פעולות תחזוקה ב-Looker (Google Cloud core). פרק הזמן לדחיית עדכונים ותחזוקה יכול להיות עד 60 ימים. צריך לאפשר לפחות 14 ימים של זמינות לתחזוקה בין חלונות זמן לתחזוקה שבהם התחזוקה נדחית.

  • רשימת היתרים של דומיינים של כתובות אימייל: כשאין דומיינים בשדה דומיינים מותרים, אין הגבלה על דומיינים של כתובות אימייל. כדי להגביל דומיינים, מזינים את הדומיין או הדומיינים שרוצים לאשר בפורמט domain.suffix, ואז לוחצים על Enter במקלדת. אם אתם משנים את ההגדרה רשימת היתרים של דומיינים של אימייל במכונה, צריך להפעיל מחדש את המכונה של Looker (Google Cloud core). אם יש טבלאות נגזרות מתמידות (PDT) שפועלות במכונה, הן ייווצרו מחדש. מידע נוסף על ההגדרה של רשימת ההיתרים של דומיינים של אימייל ועל האינטראקציה שלה עם הרשאות ומאפייני משתמשים זמין בדף התיעוד רשימת ההיתרים של דומיינים של אימייל לתוכן מתוזמן.

  • ‫Gemini ב-Looker: כשההגדרה Gemini מופעלת, התכונות של Gemini ב-Looker זמינות למכונה של Looker (Google Cloud core). כשההגדרה תכונות של בודקים נאמנים מופעלת, המשתמשים במכונה יכולים לגשת ליכולות של בודקים נאמנים שזמינות ל-Gemini ב-Looker. כשההגדרה שימוש בנתונים של בודקים נאמנים מופעלת, Google מקבלת גישה לנתוני המשתמשים של Gemini ב-Looker, כמו שמתואר בתנאים של תוכנית הבודקים הנאמנים של Gemini ל- Google Cloud . מידע נוסף על התכונות של Gemini ב-Looker ועל הניהול שלהן במכונה של Looker (Google Cloud core) זמין בדף התיעוד ניהול Gemini ב-Looker (Google Cloud core).

  • שילוב עם Universal Catalog: אם אתם לא רוצים ש-Looker (Google Cloud core) ישתלב עם Knowledge Catalog, אתם יכולים לסמן את התיבה Opt out of Dataplex Catalog integration. ‫Looker (Google Cloud Core)‎ ו-Knowledge Catalog משולבים כברירת מחדל.

    ההגדרה הזו שולטת רק בהטמעת מטא-נתונים. שושלת הנתונים מנוהלת באופן עצמאי באמצעות Data Lineage API ו Google Cloud אמצעי בקרה להטמעת נתונים ברמת השירות.

כשמסיימים לבצע את השינויים, לוחצים על שמירה.

gcloud

כדי לעדכן את ההגדרות, משתמשים בפקודה gcloud looker instances update:


gcloud looker instances update (INSTANCE_NAME : --region=REGION)
    [--allowed-email-domains=[ALLOWED_EMAIL_DOMAINS,...]]\
    [--oauth-client-id=OAUTH_CLIENT_ID]\
    [--oauth-client-secret=OAUTH_CLIENT_SECRET] [--public-ip-enabled] [--no-public-ip-enabled]\
    [--release-channel=RELEASE_CHANNEL]\
    [--accelerated-security-patch-enabled]\
    [--deny-maintenance-period-end-date=DENY_MAINTENANCE_PERIOD_END_DATE
      --deny-maintenance-period-start-date=DENY_MAINTENANCE_PERIOD_START_DATE
      --deny-maintenance-period-time=DENY_MAINTENANCE_PERIOD_TIME]\
    [--maintenance-window-day=MAINTENANCE_WINDOW_DAY
      --maintenance-window-time=MAINTENANCE_WINDOW_TIME]\
    [--psc-service-attachment  domain=DOMAIN_1,attachment=SERVICE_ATTACHMENT_URI_1 \
    --psc-service-attachment domain=DOMAIN_2,attachment=SERVICE_ATTACHMENT_URI_2 \]
    [--psc-allowed-vpcs=ALLOWED_VPC_1,ALLOWED_VPC_2 ]\
    [--clear-psc-allowed-vpcs]\
    [--async]

מחליפים את מה שכתוב בשדות הבאים:

  • ‫INSTANCE_NAME: השם של המכונה של Looker (Google Cloud core). הוא לא משויך לכתובת ה-URL של המכונה.
  • ‫REGION: האזור שבו מתארח המופע של Looker (Google Cloud core).
  • ‫RELEASE_CHANNEL: ערוץ ההפצה של המכונה. הערכים הזמינים הם rapid,‏ regular ו-no-channel. התכונה הזו נמצאת בגרסת טרום-השקה (Preview).

  • ‫ALLOWED_EMAIL_DOMAINS: כשאין דומיינים ב---allowed-email-domains, דומיינים של אימייל לא מוגבלים. כדי להגביל דומיינים, מוסיפים את הדומיין או הדומיינים שרוצים לאפשר בפורמט domain.suffix. אם אתם משנים את דומייני האימייל המותרים במכונה, צריך להפעיל מחדש את המכונה של Looker (Google Cloud core). אם יש טבלאות נגזרות מתמידות (PDT) שפועלות במכונה, הן ייווצרו מחדש. כדי לקבל מידע נוסף על רשימת ההיתרים של דומיינים של אימייל ועל האינטראקציה שלה עם הרשאות ומאפייני משתמשים, עיינו במסמכי התיעוד בנושא רשימת ההיתרים של דומיינים של אימייל לתוכן מתוזמן.

  • ‫OAUTH_CLIENT_ID ו-OAUTH_CLIENT_SECRET: מזהה הלקוח ב-OAuth וסוד ה-OAuth ששייכתם למכונה. לפני שאתם עורכים את ההגדרה הזו, חשוב להגדיר את פרטי הכניסה החדשים ולהוסיף את הדומיין של המכונה לשדה כתובות URI מורשות להפניה אוטומטית בלקוח OAuth.

  • ‫DENY_MAINTENANCE_PERIOD_START_DATE ו-DENY_MAINTENANCE_PERIOD_END_DATE: חייבים להיות בפורמט YYYY-MM-DD.

  • ‫MAINTENANCE_WINDOW_TIME ו-DENY_MAINTENANCE_PERIOD_TIME: חייבים להיות בפורמט של 24 שעות לפי שעון UTC (לדוגמה, 13:00, 17:45).

  • ‫MAINTENANCE_WINDOW_DAY: חייב להיות אחד מהערכים הבאים: friday, monday, saturday, sunday, thursday, tuesday, wednesday. מידע נוסף על הגדרות של חלונות זמן לתחזוקה זמין בדף התיעוד ניהול מדיניות תחזוקה ב-Looker (Google Cloud core).

  • ‫DOMAIN_1 ו-DOMAIN_2: שמות הדומיינים של כל השירותים שפורסמו שרוצים לחבר למכונה של Looker (Google Cloud core) באמצעות Private Service Connect. מידע נוסף זמין בדף התיעוד יצירת מכונה של Looker (Google Cloud core)‎ עם Private Service Connect.

  • ‫SERVICE_ATTACHMENT_URI_1 ו-SERVICE_ATTACHMENT_URI_2: מזהי ה-URI המלאים של קבצים מצורפים לשירות של כל השירותים שפורסמו, שרוצים לחבר למכונה של Looker (Google Cloud core) באמצעות Private Service Connect. מידע נוסף זמין בדף התיעוד יצירת מכונה של Looker (Google Cloud core)‎ עם Private Service Connect.

  • ‫ALLOWED_VPC_1 ו-ALLOWED_VPC_2: רשתות ה-VPC שיוכלו להיכנס למכונה של Looker (Google Cloud core) שמשתמשת ב-Private Service Connect. מידע נוסף זמין בדף התיעוד יצירת מכונה של Looker (Google Cloud core)‎ עם Private Service Connect.

אפשר גם לכלול את הדגלים הבאים:

  • ‫--public-ip-enabled מפעיל כתובת IP ציבורית.
  • ‫--no-public-ip-enabled משבית את כתובת ה-IP הציבורית.
  • הפקודה --clear-psc-allowed-vpcs מסירה את כל רשתות ה-VPC ממכונה שמשתמשת ב-Private Service Connect.
  • ‫--no-catalog-integration-enabled משבית את הטמעת המטא-נתונים באמצעות Knowledge Catalog. הדגל הזה לא משפיע על שושלת הנתונים.
  • ‫--catalog-integration-enabled מאפשר הטמעת מטא-נתונים באמצעות Knowledge Catalog. הדגל הזה לא משפיע על שושלת הנתונים.
  • ‫--accelerated-security-patch-enabled: אפשר לכלול את הדגל הזה אם המכונה נמצאת בערוץ ההפצה regular ואתם רוצים לקבל תיקוני אבטחה כל שבועיים. התכונה הזו נמצאת בגרסת טרום-השקה (Preview).

אם יש לכם מכונה שמשתמשת בחיבורים פרטיים, אתם יכולים להוסיף או להסיר חיבור מאובטח ציבורי. אי אפשר להוסיף או להסיר חיבור פרטי.

לפני שמעדכנים את פרטי הכניסה ל-OAuth, חשוב להגדיר את פרטי הכניסה החדשים ולהוסיף את הדומיין של המכונה לשדה Authorized redirect URIs בלקוח OAuth.

המאמרים הבאים