Questa pagina è stata tradotta dall'API Cloud Translation.

Passaggio 5: creazione di account di servizio e credenziali

Questo passaggio spiega come creare gli account di servizio Google Cloud e le credenziali TLS necessarie per il funzionamento di Apigee Hybrid.

Crea gli account di servizio

Apigee Hybrid utilizza gli account di servizio Google Cloud per consentire ai componenti ibride di comunicare effettuando chiamate API autorizzate.

In questo passaggio, utilizzi uno strumento a riga di comando Apigee hybrid per creare un insieme di account di servizio e scaricare i file delle chiavi private degli account di servizio.

Apigee fornisce uno strumento, create-service-account, che crea gli account di servizio, assegna i ruoli agli account di servizio e crea e scarica i file delle chiavi per l'account di servizio con un unico comando. Per saperne di più sui concetti correlati di Google Cloud, consulta Creazione in corso e la gestione degli account di servizio e Creazione in corso... e la gestione delle chiavi degli account di servizio.

Assicurati di trovarti nella directory base_directory/hybrid-files in cui configurata in Configurare la struttura della directory del progetto.
Esegui questo comando dalla directory hybrid-files. Questo comando crea un singolo account di servizio denominato apigee-non-prod da utilizzare in ambienti non di produzione e inserisce il file della chiave scaricato nella directory ./service-accounts.
```
./tools/create-service-account --env non-prod --dir ./service-accounts --project-id PROJECT_ID
```
Dove PROJECT_ID è l'ID del progetto Google Cloud in cui ti trovi la creazione degli account di servizio. Vedi anche la sintassi di create-service-account.
Nota: se preferisci creare tutti i singoli servizi per un ambiente di produzione, utilizza il seguente comando:
```
./tools/create-service-account --env prod --dir ./service-accounts
```
Quando viene visualizzato il seguente prompt, inserisci y:
```
[INFO]: gcloud configured project ID is project_id.
 Enter: y to proceed with creating service account in project: project_id
 Enter: n to abort.
```
Se è la prima volta che viene creato un SA con lo stesso nome assegnato dallo strumento, lo strumento si limita a crearlo e non devi fare altro.

Se, invece, visualizzi il seguente messaggio e prompt, inserisci y per generare nuove chiavi:
```
[INFO]: Service account apigee-non-prod@project_id.iam.gserviceaccount.com already exists.
...
 [INFO]: The service account might have keys associated with it. It is recommended to use existing keys.
 Press: y to generate new keys.(this does not de-activate existing keys)
 Press: n to skip generating new keys.
```
Nota: l'API Cloud Pub/Sub deve essere abilitata nel progetto Google Cloud che è proprietario dell'account di servizio per synchronousr. Vedi Abilita le API.
Verifica che la chiave dell'account di servizio sia stata creata utilizzando il seguente comando. Sei responsabile di conservare queste chiavi private in modo sicuro. I nomi file della chiave sono preceduti dal prefisso del nome del progetto Google Cloud.
```
ls ./service-accounts
```
Il risultato dovrebbe essere simile al seguente:
```
project_id-apigee-non-prod.json
```

Ora hai creato gli account di servizio e assegnato i ruoli necessari ai componenti Apigee hybrid. Poi, i certificati TLS richiesti dal gateway di ingresso ibrida.

1 2 3 4 5 (SUCCESSIVO) Passaggio 6: crea i certificati TLS 7 8 9