MART-Dienstkonto konfigurieren

In diesem Thema wird erläutert, wie Sie das MART-Dienstkonto konfigurieren.

MART-Dienstkonto hinzufügen

MART und Apigee Connect erfordern ein Google Cloud-Dienstkonto zur Authentifizierung.

Hinweis: Für Installationen in GKE mit Workload Identity ist keine Google Cloud-Dienstkontoschlüsseldatei (.json) erforderlich. Weitere Informationen finden Sie unter Workload Identity mit Apigee Hybrid aktivieren.

Laden Sie die Schlüsseldatei für das apigee-mart-Dienstkonto herunter: Die Datei sollte die Erweiterung .json haben.
```
ls $HYBRID_FILES/service-accounts
```
- Produktions-Installationen: apigee-mart.json
- Nicht-Produktions-Installationen: apigee-non-prod.json

Wenn Sie die MART-Dienstkontodatei nicht sehen, erstellen Sie sie mit dem Dienstprogramm create-service-account und laden Sie sie herunter:

Prüfen Sie, ob die Umgebungsvariable PROJECT_ID festgelegt ist:
```
echo $PROJECT_ID
```
Definieren Sie sie bei Bedarf:
```
export PROJECT_ID=my-project-id
```

Erstellen Sie das MART-Dienstkonto. Sie finden das create-service-account-Tool unter:

Für Helm-Diagramminstallationen:

APIGEE_HELM_CHARTS_HOME/
└── apigee-operator/
    └── etc/
        └── tools/
            └── create-service-account

Für apigeectl-Installationen:

APIGEECTL_HOME/
└── tools/
    └── create-service-account

PROD

create-service-account \
  --env prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR

NON-PROD

$HYBRID_FILES/tools/create-service-account \
  --env non-prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR

Bearbeiten Sie die Datei overrides.yaml und fügen Sie den Schlüsseldateipfad zu den Attributen connectAgent und mart.serviceAccountPath hinzu:

PROD

connectAgent:
  serviceAccountPath: path_to_apigee-mart.json

mart:
  serviceAccountPath: path_to_apigee-mart.json

NON-PROD

connectAgent:
  serviceAccountPath: path_to_apigee-non-prod.json

mart:
  serviceAccountPath: path_to_apigee-non-prod.json

Beispiel:

Helm

...
      connectAgent:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json

      mart:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json
      ...

`apigeectl`

...
connectAgent:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json

mart:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json
...

Wenden Sie Ihre Änderungen an:
Helm
```
helm upgrade ORG_NAME apigee-org/ \
  --namespace apigee \
  --atomic \
  -f OVERRIDES_FILE.yaml
```
Hinweis: Wenn der Fehler Error: UPGRADE FAILED: "ORG_NAME" has no deployed releases angezeigt wird, ersetzen Sie upgrade durch install und wiederholen Sie den Befehl.
apigeectl
```
$APIGEECTL_HOME/apigeectl apply -f OVERRIDES_FILE.yaml --org
```