本頁面由 Cloud Translation API 翻譯而成。

步驟 8：啟用同步處理工具存取權

取得授權權杖

如要發出本主題稍後說明的 Apigee API 呼叫，您必須取得具有 Apigee 機構管理員角色的授權權杖。

如果您不是與 Apigee Hybrid 機構相關聯的 Google Cloud 專案擁有者，請確認您的 Google Cloud 使用者帳戶是否具備 roles/apigee.admin (Apigee 機構管理員) 角色。您可以使用下列指令，查看自己獲派的角色：

gcloud projects get-iam-policy $PROJECT_ID  \
--flatten="bindings[].members" \
--format='table(bindings.role)' \
--filter="bindings.members:your_account_email"

例如：

gcloud projects get-iam-policy my-project  \
--flatten="bindings[].members" \
--format='table(bindings.role)' \
--filter="bindings.members:myusername@example.com"

輸出內容應如下所示：

ROLE
roles/apigee.admin
roles/compute.admin
roles/container.admin
roles/gkehub.admin
roles/iam.serviceAccountAdmin
roles/iam.serviceAccountKeyAdmin
roles/meshconfig.admin
roles/owner
roles/resourcemanager.projectIamAdmin
roles/servicemanagement.admin
roles/serviceusage.serviceUsageAdmin

如果您的角色沒有 roles/apigee.admin，請將 Apigee 機構管理員角色新增至使用者帳戶。使用下列指令，將角色新增至使用者帳戶：

gcloud projects add-iam-policy-binding $PROJECT_ID \
  --member user:your_account_email \
  --role roles/apigee.admin

例如：

gcloud projects add-iam-policy-binding my-project \
  --member user:myusername@example.com \
  --role roles/apigee.admin

取得使用者帳戶的授權權杖：
```
export TOKEN=$(gcloud auth print-access-token)
```
您可以使用下列指令檢查 $TOKEN 環境變數：
```
echo $TOKEN
```

啟用同步處理工具存取權

如何啟用同步處理工具存取權：

取得要授予同步器存取權的服務帳戶電子郵件地址。對於非實際工作環境 (如本教學課程所述)，這應該是 apigee-non-prod。如果是正式環境，則應為 apigee-synchronizer。請使用以下指令：
```
gcloud iam service-accounts list --filter "apigee-non-prod"
```
如果符合 apigee-non-prod@$ORG_NAME.iam.gserviceaccount.com 模式，您可以在下一個步驟中使用該模式。

呼叫 setSyncAuthorization API，使用下列指令為 Synchronizer 啟用必要權限：

curl -X POST -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type:application/json" \
  "https://apigee.googleapis.com/v1/organizations/$ORG_NAME:setSyncAuthorization" \
   -d '{"identities":["'"serviceAccount:apigee-non-prod@$ORG_NAME.iam.gserviceaccount.com"'"]}'

其中：

$ORG_NAME：混合式機構的名稱。
apigee-non-prod$ORG_NAME.iam.gserviceaccount.com：服務帳戶的電子郵件地址。

提示：部分殼層可能會傳回類似 bad substitution 的錯誤。在本例中，請將 $ORG_NAME 替換為貴機構的名稱，並將 "'" 替換為 "，如下所示：

curl -X POST -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type:application/json" \
  "https://apigee.googleapis.com/v1/organizations/YOUR_ORG_NAME:setSyncAuthorization" \
   -d '{"identities":["serviceAccount:apigee-non-prod@YOUR_ORG_NAME.iam.gserviceaccount.com"]}'

如要確認服務帳戶已設定完成，請使用下列指令呼叫 API，取得服務帳戶清單：

curl -X POST -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type:application/json" \
  "https://apigee.googleapis.com/v1/organizations/$ORG_NAME:getSyncAuthorization" \
   -d ''

輸出結果看起來與下列內容相似：

{
   "identities":[
      "serviceAccount:apigee-non-prod@my_project_id.iam.gserviceaccount.com"
   ],
   "etag":"BwWJgyS8I4w="
}

您現在已允許 Apigee Hybrid 執行階段和管理平面進行通訊。接著，請將設定套用至 Hybrid 執行階段，並完成 Apigee Hybrid 安裝作業。

1 2 3 4 5 6 7 8 (NEXT) Step 9: Install the hybrid runtime

步驟 8：啟用同步處理工具存取權 透過集合功能整理內容 你可以依據偏好儲存及分類內容。

取得授權權杖

啟用同步處理工具存取權

步驟 8：啟用同步處理工具存取權