Questa pagina è stata tradotta dall'API Cloud Translation.

Configura l'account di servizio MART

Su questa pagina
Aggiunta dell'account di servizio MART

Questo argomento spiega come configurare l'account di servizio MART.

Aggiunta dell'account di servizio MART

MART e Apigee Connect richiedono un account di servizio Google Cloud per l'autenticazione.

Nota: le installazioni su GKE che utilizzano l'identità del carico di lavoro non richiedono un file della chiave dell'account di servizio Google Cloud (.json). Consulta Abilitazione di Workload Identity con Apigee Hybrid.

Individua il file della chiave per l'account di servizio apigee-mart. Il file deve avere un'estensione .json.
```
ls $HYBRID_FILES/service-accounts
```
- Installazioni PROD: apigee-mart.json
- Installazioni NON-PROD: apigee-non-prod.json

Se non vedi il file dell'account di servizio MART, creane e scaricane uno con l'utilità create-service-account:

Assicurati che la variabile di ambiente PROJECT_ID sia impostata:
```
echo $PROJECT_ID
```
Definiscila se necessario:
```
export PROJECT_ID=my-project-id
```

Crea l'account di servizio MART. Puoi trovare lo strumento create-service-account in:

Per le installazioni di Helm Charts:

APIGEE_HELM_CHARTS_HOME/
└── apigee-operator/
    └── etc/
        └── tools/
            └── create-service-account

Per installazioni di apigeectl:

APIGEECTL_HOME/
└── tools/
    └── create-service-account

PRODNON-PROD

create-service-account \
  --env prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR

$HYBRID_FILES/tools/create-service-account \
  --env non-prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR

Modifica il file overrides.yaml e aggiungi il percorso del file della chiave alle proprietà connectAgent e mart.serviceAccountPath:

PRODNON-PROD

connectAgent:
  serviceAccountPath: path_to_apigee-mart.json

mart:
  serviceAccountPath: path_to_apigee-mart.json

connectAgent:
  serviceAccountPath: path_to_apigee-non-prod.json

mart:
  serviceAccountPath: path_to_apigee-non-prod.json

Ad esempio:

Helmapigeectl

...
      connectAgent:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json

      mart:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json
      ...

...
connectAgent:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json

mart:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json
...

Applica le modifiche:
Helmapigeectl
```
helm upgrade ORG_NAME apigee-org/ \
  --namespace apigee \
  --atomic \
  -f OVERRIDES_FILE.yaml
```
Nota: se viene visualizzato un messaggio di errore che indica Error: UPGRADE FAILED: "ORG_NAME" has no deployed releases, sostitui upgrade con install e riprova a eseguire il comando.
```
$APIGEECTL_HOME/apigeectl apply -f OVERRIDES_FILE.yaml --org
```