create-service-account

Crea account di servizio Google Cloud con ruoli che consentono ai singoli componenti ibride Apigee di effettuare chiamate API autorizzate e scaricare i file delle chiavi dell'account di servizio associati. Puoi utilizzare i file della chiave dell'account di servizio generati da questo comando nel file delle sostituzioni di configurazione.

Lo strumento create-service-account si trova nella directory HYBRID_ROOT_DIR/tools.

Prerequisiti

Lo strumento create-service-account richiede l'installazione dell'interfaccia a riga di comando gcloud. Gli utenti che richiamano l'utilità devono avere il ruolo Service Account Admin.

Per iniziare, assicurati che la configurazione del progetto gcloud sia impostata sul progetto che hai creato nel passaggio 2: creazione di un progetto Google Cloud:

gcloud config list project

Se devi modificare l'ID progetto corrente, utilizza il seguente comando: 

gcloud config set project GC_PROJECT_ID

dove GC_PROJECT_ID è il progetto creato nel passaggio 2: crea un progetto Google Cloud.

Sintassi di create-service-account

Lo strumento create-service-account utilizza la seguente sintassi:

create-service-account HYBRID_SERVICE OUTPUT_DIR [GC_PROJECT_ID]

Dove:

  • HYBRID_SERVICE: specifica il servizio ibrido che utilizza l'account di servizio. I valori validi sono:
    • apigee-cassandra
    • apigee-distributed-trace
    • apigee-logger
    • apigee-mart
    • apigee-metrics
    • apigee-synchronizer
    • apigee-udca
    • apigee-watcher

    Tieni presente che lo strumento create-service-account non può creare l'account di servizio apigee-org-admin. Devi crearlo con le API gcloud, come descritto in Creare account di servizio.

  • OUTPUT_DIR: la directory di output in cui memorizzare la chiave dell'account di servizio scaricata.
  • GCP_PROJECT_ID: (Facoltativo) specifica l'ID progetto Google Cloud del progetto associato alla tua organizzazione abilitata all'ibrido. Se l'ID progetto Google Cloud non viene fornito, lo strumento tenta di recuperarlo dalla configurazione gcloud corrente.

Descrizione dettagliata

Lo strumento create-service-account:

  • Crea account di servizio Google Cloud utilizzati dai componenti ibride. All'account di servizio creato viene concesso il ruolo richiesto dal componente specifico per il funzionamento.
  • Scarica la chiave dell'account di servizio sul tuo sistema. Inserisci le chiavi dell'account di servizio nel file delle sostituzioni di configurazione ibrida, come spiegato nelle istruzioni di installazione ibride.

Lo strumento crea account di servizio per i seguenti componenti:

Componente* Ruolo Obbligatorio per l'installazione di base? Descrizione
apigee-cassandra Storage Object Admin
roles/storage.objectAdmin		 Consente i backup di Cassandra in Cloud Storage, come описано в Backup e ripristino.
apigee-distributed-trace Agente Cloud Trace
roles/cloudtrace.agent		 Consente al piano di runtime ibrido di partecipare al monitoraggio delle richieste distribuite in un formato compatibile con sistemi come Google Cloud Trace e Jaeger.
apigee-logger Logs Writer
roles/logging.logWriter		 Consente la raccolta dei dati di logging, come descritto in Logging. Obbligatorio solo per le installazioni di cluster non GKE.
apigee-mart Agente Apigee Connect
roles/apigeeconnect.Agent		 Consente l'autenticazione del servizio MART. Il ruolo Agente Apigee Connect consente di comunicare in modo sicuro con il processo Apigee Connect, come descritto in Utilizzo Apigee Connect.
apigee-metrics Monitoring Metric Writer
roles/monitoring.metricWriter		 Consente la raccolta dei dati delle metriche, come descritto nella Panoramica della raccolta di metriche.
apigee-synchronizer Gestore sincronizzatore Apigee
roles/apigee.synchronizerManager		 Consente al sincronizzatore di scaricare i bundle di proxy e i dati di configurazione dell'ambiente. Consente inoltre il funzionamento della funzionalità di traccia.
apigee-udca Apigee Analytics Agent
roles/apigee.analyticsAgent		 Consente il trasferimento di dati di analisi, traccia e stato di implementazione al piano di gestione.
apigee-watcher Apigee Runtime Agent
roles/apigee.runtimeAgent		 Apigee Watcher estrae le modifiche relative agli host virtuali per un'organizzazione dal sincronizzatore e apporta le modifiche necessarie per configurare l'ingresso Istio.
* Questo nome viene utilizzato nel nome file della chiave dell'account di servizio scaricata.

Puoi anche creare account di servizio nella console Google Cloud. Consulta anche Creare e gestire gli account di servizio.

Esempio

L'esempio seguente crea un nuovo account di servizio per il servizio apigee-logger e inserisce la chiave scaricata nella directory ./service-accounts.

./my-hybrid-root/tools/create-service-account apigee-logger ./service-accounts