הגדרת חשבון השירות של MART

במאמר הזה מוסבר איך להגדיר את חשבון השירות של MART.

הוספת חשבון השירות של MART

כדי לבצע אימות ב-MART וב-Apigee Connect, צריך חשבון שירות ב-Google Cloud.

  1. מוצאים את קובץ המפתח של חשבון השירות apigee-mart. הקובץ צריך להיות עם הסיומת .json. 
    ls $HYBRID_FILES/service-accounts
    • התקנות של PROD: apigee-mart.json
    • התקנות NON-PROD: apigee-non-prod.json
  2. אם אתם לא רואים את קובץ חשבון השירות של MART, אתם צריכים ליצור אותו ולהוריד אותו באמצעות כלי השירות create-service-account:
    1. מוודאים שמשתנה הסביבה PROJECT_ID מוגדר: 
      echo $PROJECT_ID

      אם צריך, מגדירים אותו:

      export PROJECT_ID=my-project-id
    2. יוצרים את חשבון השירות של MART. אפשר למצוא את הכלי create-service-account ב:
      • בהתקנות של תרשימי Helm: 
        APIGEE_HELM_CHARTS_HOME/
└── apigee-operator/
    └── etc/
        └── tools/
            └── create-service-account
      • עבור apigeectl התקנות: 
        APIGEECTL_HOME/
└── tools/
    └── create-service-account

      PROD

      create-service-account \
  --env prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR

      NON-PROD

      $HYBRID_FILES/tools/create-service-account \
  --env non-prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR
  3. עורכים את קובץ overrides.yaml ומוסיפים את נתיב קובץ המפתח למאפיינים connectAgent ו-mart.serviceAccountPath:

    PROD

    connectAgent:
  serviceAccountPath: path_to_apigee-mart.json

mart:
  serviceAccountPath: path_to_apigee-mart.json

    NON-PROD

    connectAgent:
  serviceAccountPath: path_to_apigee-non-prod.json

mart:
  serviceAccountPath: path_to_apigee-non-prod.json

    לדוגמה:

    Helm

    ...
      connectAgent:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json

      mart:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json
      ...

    apigeectl

    ...
connectAgent:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json

mart:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json
...
  4. מחילים את השינויים:

    Helm

    ‫
    helm upgrade ORG_NAME apigee-org/ \
  --namespace apigee \
  --atomic \
  -f OVERRIDES_FILE.yaml

    apigeectl

    $APIGEECTL_HOME/apigeectl apply -f OVERRIDES_FILE.yaml --org