Questa pagina è stata tradotta dall'API Cloud Translation.

configura l'account di servizio MART

In questo argomento viene illustrato come configurare l'account di servizio MART.

Aggiunta dell'account di servizio MART

MART e Apigee Connect richiedono un account di servizio Google Cloud per l'autenticazione.

Nota: le installazioni su GKE utilizzando Workload Identity non richiedono un file di chiave dell'account di servizio Google Cloud (.json). Consulta Abilitare Workload Identity con Apigee hybrid.

Individua il file della chiave per l'account di servizio apigee-mart. Il file deve avere l'estensione .json.
```
ls $HYBRID_FILES/service-accounts
```
- Installazioni PROD: apigee-mart.json
- Installazioni NON-PROD: apigee-non-prod.json

Se non vedi il file dell'account di servizio MART, crealo e scaricalo con l'utilità create-service-account:

Assicurati che la variabile di ambiente PROJECT_ID sia impostata:
```
echo $PROJECT_ID
```
Definiscila, se necessario:
```
export PROJECT_ID=my-project-id
```

Crea l'account di servizio MART. Puoi trovare lo strumento create-service-account in:

Per le installazioni dei grafici Helm:

APIGEE_HELM_CHARTS_HOME/
└── apigee-operator/
    └── etc/
        └── tools/
            └── create-service-account

Per le installazioni di apigeectl:

APIGEECTL_HOME/
└── tools/
    └── create-service-account

PROD

create-service-account \
  --env prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR

NON PROD

$HYBRID_FILES/tools/create-service-account \
  --env non-prod \
  --profile apigee-mart \
  --dir PATH_TO_SERVICE_ACCOUNTS_DIR

Modifica il file overrides.yaml e aggiungi il percorso del file della chiave alle proprietà connectAgent e mart.serviceAccountPath:

PROD

connectAgent:
  serviceAccountPath: path_to_apigee-mart.json

mart:
  serviceAccountPath: path_to_apigee-mart.json

NON PROD

connectAgent:
  serviceAccountPath: path_to_apigee-non-prod.json

mart:
  serviceAccountPath: path_to_apigee-non-prod.json

Ad esempio:

Helm

...
      connectAgent:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json

      mart:
        serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json
      ...

`apigeectl`

...
connectAgent:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json

mart:
  serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json
...

Applica le modifiche:
Helm
```
helm upgrade ORG_NAME apigee-org/ \
  --namespace apigee \
  --atomic \
  -f OVERRIDES_FILE.yaml
```
Nota: se viene visualizzato un errore che dice Error: UPGRADE FAILED: "ORG_NAME" has no deployed releases, sostituisci upgrade con install e riprova a eseguire il comando.
apigeectl
```
$APIGEECTL_HOME/apigeectl apply -f OVERRIDES_FILE.yaml --org
```