Paso 5: Crear cuentas de servicio y credenciales

En este paso, se explica cómo crear las cuentas de servicio de Google Cloud y las credenciales TLS que se requieren para que Apigee Hybrid funcione.

Crea las cuentas de servicio

Apigee Hybrid usa cuentas de servicio de Google Cloud para permitir que los componentes híbridos se comuniquen mediante llamadas a la API autorizadas.

En este paso, usarás una herramienta de línea de comandos híbrida de Apigee para crear un conjunto de cuentas de servicio y descargar los archivos de claves privadas de la cuenta de servicio.

Apigee proporciona una herramienta, create-service-account, que crea las cuentas de servicio, les asigna funciones a las cuentas de servicio y crea y descarga los archivos de claves para la cuenta de servicio en un solo comando.

Para obtener más información sobre create-service-account y todas sus opciones, consulta create-service-account
Para obtener información sobre los conceptos relacionados de Google Cloud, consulta Crea y administra cuentas de servicio y Crea y administra claves de cuentas de servicio.

Asegúrate de que estés en el directorio base_directory/hybrid-files que configuraste en Configura la estructura del directorio del proyecto.
Asegúrate de que la variable de entorno PROJECT_ID esté configurada en el ID del proyecto de Google Cloud. La herramienta de create-service-account lee la variable de entorno PROJECT_ID para crear las cuentas de servicio en el proyecto correcto.
```
echo $PROJECT_ID
```
Ejecuta el siguiente comando desde el directorio hybrid-files: Con este comando, se crea una sola cuenta de servicio llamada apigee-non-prod para usarla en entornos que no son de producción y se coloca el archivo de claves descargado en el directorio ./service-accounts.
```
./tools/create-service-account --env non-prod --dir ./service-accounts
```
Nota: Si prefieres crear todas las cuentas de servicio individuales para un entorno de producción, usa el siguiente comando:
```
./tools/create-service-account --env prod --dir ./service-accounts
```
Cuando veas el siguiente mensaje, ingresa y:
```
[INFO]: gcloud configured project ID is project_id.
 Enter: y to proceed with creating service account in project: project_id
 Enter: n to abort.
```
Si es la primera vez que creas una cuenta de servicio con un nombre particular asignado, la herramienta la creará sin más mensajes.

Sin embargo, si ves el siguiente mensaje e instrucción, ingresa y para generar claves nuevas:
```
[INFO]: Service account apigee-non-prod@project_id.iam.gserviceaccount.com already exists.
...
 [INFO]: The service account might have keys associated with it. It is recommended to use existing keys.
 Press: y to generate new keys.(this does not deactivate existing keys)
 Press: n to skip generating new keys.
```
Nota: La API de Cloud Pub/Sub debe estar habilitada en el proyecto de Google Cloud que posee la cuenta de servicio de Synchronizer. Consulta Habilita las API.
Verifica que la clave de la cuenta de servicio se haya creado con el siguiente comando. Eres responsable de almacenar estas claves privadas de forma segura. Los nombres de los archivos de la clave tienen el prefijo del nombre de tu proyecto de Google Cloud.
```
ls ./service-accounts
```
El resultado debería ser similar a lo siguiente:
```
project_id-apigee-non-prod.json
```

Ya creaste cuentas de servicio y asignaste las funciones que necesitan los componentes híbridos de Apigee. A continuación, se encuentran los certificados TLS que requiere la puerta de enlace de entrada híbrida.

Próximo paso

1 2 3 4 5 (SIGUIENTE) Paso 6: Crea certificados TLS 7 8 9