Questa pagina è stata tradotta dall'API Cloud Translation.

Configura l'account di servizio MART

Questo argomento spiega come configurare l'account di servizio MART.

Aggiunta dell'account di servizio MART

MART e Apigee Connect richiedono un account di servizio Google Cloud per l'autenticazione.

Nota: le installazioni su GKE utilizzando Workload Identity non richiedono un File della chiave dell'account di servizio di Google Cloud (.json). Consulta: Attivazione di Workload Identity con Apigee hybrid.

Individua il file della chiave per l'account di servizio apigee-mart. Il file deve avere un'estensione .json.
```
ls $HYBRID_FILES/service-accounts
```
- Installazioni PROD: apigee-mart.json
- Installazioni NON-PROD: apigee-non-prod.json

Se non vedi il file dell'account di servizio MART, creane e scaricane uno con l'utilità create-service-account:

Assicurati che la variabile di ambiente PROJECT_ID sia impostata:
```
echo $PROJECT_ID
```
Definiscila se necessario:
```
export PROJECT_ID=my-project-id
```

Crea l'account di servizio MART. Puoi trovare lo strumento create-service-account in:

Per le installazioni di Helm Charts:

APIGEE_HELM_CHARTS_HOME/
└── apigee-operator/
    └── etc/
        └── tools/
            └── create-service-account

Per le installazioni di apigeectl:

APIGEECTL_HOME/
└── tools/
    └── create-service-account

PROD

create-service-account \
  --env prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR

NON-PROD

$HYBRID_FILES/tools/create-service-account \
  --env non-prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR

Modifica il file overrides.yaml e aggiungi il percorso del file della chiave alle proprietà connectAgent e mart.serviceAccountPath:

PROD

connectAgent:
  serviceAccountPath: path_to_apigee-mart.json

mart:
  serviceAccountPath: path_to_apigee-mart.json

NON-PROD

connectAgent:
  serviceAccountPath: path_to_apigee-non-prod.json

mart:
  serviceAccountPath: path_to_apigee-non-prod.json

Ad esempio:

Helm

...
      connectAgent:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json

      mart:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json
      ...

`apigeectl`

...
connectAgent:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json

mart:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json
...

Applica le modifiche:
Helm
```
helm upgrade ORG_NAME apigee-org/ \
  --namespace apigee \
  --atomic \
  -f OVERRIDES_FILE.yaml
```
Nota: se viene visualizzato un messaggio di errore che indica Error: UPGRADE FAILED: "ORG_NAME" has no deployed releases, sostituire upgrade con install e riprovare a eseguire il comando.
apigeectl
```
$APIGEECTL_HOME/apigeectl apply -f OVERRIDES_FILE.yaml --org
```