Halaman ini diterjemahkan oleh Cloud Translation API.

Langkah 7: Aktifkan akses Synchronizer

Mendapatkan token otorisasi

Untuk melakukan panggilan API Apigee yang dijelaskan nanti dalam topik ini, Anda perlu mendapatkan otorisasi token yang memiliki peran Apigee Organization Admin.

Jika Anda bukan pemilik project Google Cloud yang terkait dengan hybrid Apigee Anda organisasi, pastikan akun pengguna Google Cloud Anda memiliki izin roles/apigee.admin (Apigee Organization Admin). Anda dapat memeriksa peran yang ditetapkan kepada Anda dengan perintah ini:

gcloud projects get-iam-policy ${PROJECT_ID}  \
  --flatten="bindings[].members" \
  --format='table(bindings.role)' \
  --filter="bindings.members:your_account_email"

Contoh:

gcloud projects get-iam-policy my-project  \
  --flatten="bindings[].members" \
  --format='table(bindings.role)' \
  --filter="bindings.members:myusername@example.com"

Output harus mencakup roles/apigee.admin.

Jika Anda tidak memiliki roles/apigee.admin, tambahkan Apigee peran Organization Admin ke akun pengguna Anda. Gunakan perintah berikut untuk menambahkan ke akun pengguna Anda:

gcloud projects add-iam-policy-binding ${PROJECT_ID} \
  --member user:your_account_email \
  --role roles/apigee.admin

Contoh:

gcloud projects add-iam-policy-binding my-project \
  --member user:myusername@example.com \
  --role roles/apigee.admin

Di command line, dapatkan autentikasi gcloud menggunakan perintah berikut:
Linux / MacOS
```
export TOKEN=$(gcloud auth print-access-token)
```
Untuk memeriksa apakah token Anda telah diisi, gunakan echo, sebagai contoh berikut menunjukkan:
```
echo $TOKEN
```
Tindakan ini akan menampilkan token Anda sebagai string yang dienkode.
Windows
```
for /f "tokens=*" %a in ('gcloud auth print-access-token') do set TOKEN=%a
```
Untuk memeriksa apakah token Anda telah diisi, gunakan echo, sebagai contoh berikut menunjukkan:
```
echo %TOKEN%
```
Tindakan ini akan menampilkan token Anda sebagai string yang dienkode.

Aktifkan akses sinkronisasi

Untuk mengaktifkan akses sinkronisasi:

Dapatkan alamat email untuk akun layanan yang Anda beri akses sinkronisasi. Untuk lingkungan non-produksi (seperti yang disarankan dalam tutorial ini), lingkungan apigee-non-prod. Untuk lingkungan produksi, harus apigee-synchronizer. Gunakan perintah berikut:
```
gcloud iam service-accounts list --project ${PROJECT_ID} --filter "apigee-synchronizer"
```

Panggil setSyncAuthorization API untuk mengaktifkan izin yang diperlukan bagi Synchronizer menggunakan perintah berikut:

curl -X POST -H "Authorization: Bearer ${TOKEN}" \
  -H "Content-Type:application/json" \
  "https://apigee.googleapis.com/v1/organizations/${ORG_NAME}:setSyncAuthorization" \
   -d '{"identities":["'"serviceAccount:apigee-synchronizer@${ORG_NAME}."'"]}'

Dengan keterangan:

${ORG_NAME}: Nama campuran Anda organisasi/pengaturan.
apigee-synchronizer${ORG_NAME}.: Email alamat akun layanan.

Tips: Beberapa shell mungkin menampilkan error seperti bad substitution. Dalam hal ini, ganti ${ORG_NAME} dengan nama organisasi Anda dan ganti "'" dengan " sebagai berikut:

curl -X POST -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type:application/json" \
  "https://apigee.googleapis.com/v1/organizations/YOUR_ORG_NAME:setSyncAuthorization" \
   -d '{"identities":["serviceAccount:apigee-synchronizer@YOUR_ORG_NAME."]}'

Untuk memverifikasi bahwa akun layanan telah disetel, gunakan perintah berikut untuk memanggil API guna daftar akun layanan:
```
curl -X GET -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type:application/json" \
  "https://apigee.googleapis.com/v1/organizations/${ORG_NAME}:getSyncAuthorization"
    
```
Outputnya terlihat mirip dengan yang berikut ini:
```
{
   "identities":[
      "serviceAccount:apigee-synchronizer@my_project_id."
   ],
   "etag":"BwWJgyS8I4w="
}
```
Catatan: Panggilan ke Apigee API menggunakan ${ORG_NAME}, dan hasil dari pemetaan akun layanan IAM menggunakan my_project_id. Dalam sebagian besar kasus, nilainya sama. paket Premium AI merupakan pengecualian yang tidak umum saat menggunakan cluster multi-org, jika ada lebih dari satu nama organisasi, dan akun layanan bisa berbeda per organisasi.

Sekarang Anda telah mengaktifkan bidang manajemen dan runtime hybrid Apigee untuk berkomunikasi. Selanjutnya, instal cert-manager agar Apigee Hybrid dapat menafsirkan dan mengelola CA {i>root<i}.

1 2 3 4 5 6 7 (BERIKUTNYA) Langkah 8: Instal cert-manager 9 10 11 12

Langkah 7: Aktifkan akses Synchronizer

Mendapatkan token otorisasi

Linux / MacOS

Windows

Aktifkan akses sinkronisasi