‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

שלב 8: הפעלת הגישה לכלי הסנכרון

קבלת טוקן הרשאה

כדי לבצע את הקריאות ל-Apigee API שמתוארות בהמשך הנושא הזה, צריך לקבל טוקן הרשאה עם התפקיד Apigee Organization Admin.

אם אתם לא הבעלים של פרויקט Google Cloud שמשויך לארגון Apigee hybrid שלכם, ודאו שלחשבון המשתמש שלכם ב-Google Cloud יש את התפקיד roles/apigee.admin (אדמין של ארגון Apigee). כדי לבדוק את התפקידים שהוקצו לכם, מריצים את הפקודה הבאה:

gcloud projects get-iam-policy $PROJECT_ID  \
--flatten="bindings[].members" \
--format='table(bindings.role)' \
--filter="bindings.members:your_account_email"

לדוגמה:

gcloud projects get-iam-policy my-project  \
--flatten="bindings[].members" \
--format='table(bindings.role)' \
--filter="bindings.members:myusername@example.com"

הפלט אמור להיראות כך:

ROLE
roles/apigee.admin
roles/compute.admin
roles/container.admin
roles/gkehub.admin
roles/iam.serviceAccountAdmin
roles/iam.serviceAccountKeyAdmin
roles/meshconfig.admin
roles/owner
roles/resourcemanager.projectIamAdmin
roles/servicemanagement.admin
roles/serviceusage.serviceUsageAdmin

אם התפקיד roles/apigee.admin לא מופיע ברשימת התפקידים שלכם, צריך להוסיף לחשבון המשתמש את התפקיד Apigee Organization Admin. משתמשים בפקודה הבאה כדי להוסיף את התפקיד לחשבון המשתמש:
```
gcloud projects add-iam-policy-binding $PROJECT_ID \
  --member user:your_account_email \
  --role roles/apigee.admin
```
לדוגמה:
```
gcloud projects add-iam-policy-binding my-project \
  --member user:myusername@example.com \
  --role roles/apigee.admin
```
קבלת טוקן הרשאה לחשבון המשתמש:
```
export TOKEN=$(gcloud auth print-access-token)
```
כדי לבדוק את משתנה הסביבה $TOKEN, מריצים את הפקודה הבאה:
```
echo $TOKEN
```

הפעלת הגישה למסנכרן

כדי להפעיל את הגישה לכלי הסנכרון:

מקבלים את כתובת האימייל של חשבון השירות שרוצים להעניק לו גישה לכלי הסנכרון. בסביבות שאינן סביבות ייצור (כפי שמוצע במדריך הזה), צריך להגדיר את הערך apigee-non-prod. בסביבות ייצור, צריך להשתמש בערך apigee-synchronizer. משתמשים בפקודה הבאה:
```
gcloud iam service-accounts list --filter "apigee-non-prod"
```
אם היא תואמת לתבנית apigee-non-prod@$ORG_NAME.iam.gserviceaccount.com, אפשר להשתמש בתבנית הזו בשלב הבא.

מפעילים את ההרשאות הנדרשות ל-Synchronizer באמצעות קריאה ל-API‏ setSyncAuthorization באמצעות הפקודה הבאה:

curl -X POST -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type:application/json" \
  "https://apigee.googleapis.com/v1/organizations/$ORG_NAME:setSyncAuthorization" \
   -d '{"identities":["'"serviceAccount:apigee-non-prod@$ORG_NAME.iam.gserviceaccount.com"'"]}'

כאשר:

‫$ORG_NAME: השם של הארגון ההיברידי.
‫apigee-non-prod$ORG_NAME.iam.gserviceaccount.com: כתובת האימייל של חשבון השירות.

הערה: יכול להיות שבחלק מהמעטפות תוחזר שגיאה כמו bad substitution. במקרה כזה, מחליפים את $ORG_NAME בשם הארגון ואת "'" ב-" באופן הבא:

curl -X POST -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type:application/json" \
  "https://apigee.googleapis.com/v1/organizations/YOUR_ORG_NAME:setSyncAuthorization" \
   -d '{"identities":["serviceAccount:apigee-non-prod@YOUR_ORG_NAME.iam.gserviceaccount.com"]}'

כדי לוודא שחשבון השירות הוגדר, מריצים את הפקודה הבאה כדי לקרוא ל-API ולקבל רשימה של חשבונות שירות:

curl -X POST -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type:application/json" \
  "https://apigee.googleapis.com/v1/organizations/$ORG_NAME:getSyncAuthorization" \
   -d ''

הפלט אמור להיראות כך:

{
   "identities":[
      "serviceAccount:apigee-non-prod@my_project_id.iam.gserviceaccount.com"
   ],
   "etag":"BwWJgyS8I4w="
}

עכשיו אפשר לתקשר בין סביבת זמן הריצה ומישורי הניהול של Apigee Hybrid. בשלב הבא, נחיל את ההגדרה על זמן הריצה ההיברידי ונשלים את ההתקנה של Apigee hybrid.

1 2 3 4 5 6 7 8 (השלב הבא) שלב 9: התקנת זמן הריצה ההיברידי

שלב 8: הפעלת הגישה לכלי הסנכרון קל לארגן דפים בעזרת אוספים אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.

קבלת טוקן הרשאה

הפעלת הגישה למסנכרן

שלב 8: הפעלת הגישה לכלי הסנכרון