Questa pagina mostra come impostare un progetto Google Cloud e configurare gli account di servizio per accedere al progetto.
Configura un progetto Google Cloud
Segui questi passaggi per configurare un progetto Google Cloud.
- Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Make sure that billing is enabled for your Google Cloud project.
-
Enable the Video Stitcher and Live Stream APIs.
-
Create a service account:
-
In the Google Cloud console, go to the Create service account page.
Go to Create service account - Select your project.
-
In the Service account name field, enter a name. The Google Cloud console fills in the Service account ID field based on this name.
In the Service account description field, enter a description. For example,
Service account for quickstart
. - Click Create and continue.
-
Grant the following roles to the service account: Video Stitcher Admin, Live Stream Editor, Storage Admin.
To grant a role, find the Select a role list, then select the role.
To grant additional roles, click
Add another role and add each additional role. - Click Continue.
-
Click Done to finish creating the service account.
Do not close your browser window. You will use it in the next step.
-
-
Create a service account key:
- In the Google Cloud console, click the email address for the service account that you created.
- Click Keys.
- Click Add key, and then click Create new key.
- Click Create. A JSON key file is downloaded to your computer.
- Click Close.
-
Set the environment variable
GOOGLE_APPLICATION_CREDENTIALS
to the path of the JSON file that contains your credentials. This variable applies only to your current shell session, so if you open a new session, set the variable again. -
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Make sure that billing is enabled for your Google Cloud project.
-
Enable the Video Stitcher and Live Stream APIs.
-
Create a service account:
-
In the Google Cloud console, go to the Create service account page.
Go to Create service account - Select your project.
-
In the Service account name field, enter a name. The Google Cloud console fills in the Service account ID field based on this name.
In the Service account description field, enter a description. For example,
Service account for quickstart
. - Click Create and continue.
-
Grant the following roles to the service account: Video Stitcher Admin, Live Stream Editor, Storage Admin.
To grant a role, find the Select a role list, then select the role.
To grant additional roles, click
Add another role and add each additional role. - Click Continue.
-
Click Done to finish creating the service account.
Do not close your browser window. You will use it in the next step.
-
-
Create a service account key:
- In the Google Cloud console, click the email address for the service account that you created.
- Click Keys.
- Click Add key, and then click Create new key.
- Click Create. A JSON key file is downloaded to your computer.
- Click Close.
-
Set the environment variable
GOOGLE_APPLICATION_CREDENTIALS
to the path of the JSON file that contains your credentials. This variable applies only to your current shell session, so if you open a new session, set the variable again. - Install the Google Cloud CLI.
-
To initialize the gcloud CLI, run the following command:
gcloud init
- Usa lo strumento
gcloud
per testare il tuo ambiente di autenticazione. Verifica che il seguente comando restituisca una stringa di testo senza errori:gcloud auth application-default print-access-token
Attiva l'account di servizio
- Nel terminale, imposta il progetto attivo per i comandi gcloud. Sostituisci YOUR_PROJECT_ID con l'ID progetto.
gcloud config set project YOUR_PROJECT_ID
- Attiva l'account di servizio. Sostituisci PATH_TO_YOUR_SERVICE_KEY con il percorso del file JSON che hai scaricato sulla tua macchina locale.
gcloud auth activate-service-account --key-file PATH_TO_YOUR_SERVICE_KEY
Utilizzerai questo account di servizio per autorizzare l'accesso e chiamare l'API Video Stitcher.
Collegare l'account di servizio all'account Ad Manager
Una volta creato l'account di servizio, devi collegarlo al tuo account Ad Manager. In questo modo l'API Video Stitcher può creare eventi in live streaming per tuo conto. A questo scopo, segui i passaggi per concedere l'accesso al tuo account di servizio:
- Accedi a Google Ad Manager (GAM).
- Fai clic su Amministratore > Impostazioni globali.
- Assicurati che l'accesso API sia abilitato.
- Fai clic su Aggiungi utente con account di servizio.
- Compila il modulo, incluso l'indirizzo email dell'account di servizio creato in precedenza.
- Seleziona un ruolo, che deve includere l'autorizzazione Gestione dei contenuti video con l'inserimento di annunci dinamici
dall'stitching video di Google Cloud. Devi creare un ruolo personalizzato denominato Gestione dei live streaming specifico per la gestione di questo account di servizio. Il ruolo personalizzato deve avere almeno le seguenti autorizzazioni:
- Gestisci i contenuti video con l'inserimento di annunci dinamici dall'adesivo video di Google Cloud
- Visualizza creatività (obbligatorio in base all'autorizzazione precedente)
- Visualizzare contenuti video, pacchetti e metadati
- Visualizzare le fonti di contenuto
- Fai clic su Salva e conferma l'aggiunta dell'account di servizio.
Crea un account di servizio con solo autorizzazioni per creare sessioni
Poiché un token OAuth verrà trasmesso a un'applicazione client, crea un account di servizio separato con autorizzazioni unicamente per creare una sessione. In questo modo, un token OAuth non sicuro non può compromettere le tue risorse, ad esempio chiavi CDN ed eventi in live streaming.
Create a service account:
-
In the Google Cloud console, go to the Create service account page.
Go to Create service account - Select your project.
-
In the Service account name field, enter a name. The Google Cloud console fills in the Service account ID field based on this name.
In the Service account description field, enter a description. For example,
Service account for quickstart
. - Click Create and continue.
-
Grant the following roles to the service account: Video Stitcher User.
To grant a role, find the Select a role list, then select the role.
To grant additional roles, click
Add another role and add each additional role. - Click Continue.
-
Click Done to finish creating the service account.
Do not close your browser window. You will use it in the next step.
Create a service account key:
- In the Google Cloud console, click the email address for the service account that you created.
- Click Keys.
- Click Add key, and then click Create new key.
- Click Create. A JSON key file is downloaded to your computer.
- Click Close.