Configurar la cuenta de servicio de MART

En este tema se explica cómo configurar la cuenta de servicio de MART.

Añadir la cuenta de servicio de MART

MART y Apigee Connect requieren una cuenta de servicio de Google Cloud para la autenticación.

1. Busca el archivo de clave de la cuenta de servicio apigee-mart. El archivo debe tener la extensión .json.

   ls $HYBRID_FILES/service-accounts

   • Descargas de PROD: apigee-mart.json
   • Instalaciones de NON-PROD: apigee-non-prod.json
2. Si no ves el archivo de la cuenta de servicio de MART, créalo y descárgalo con la utilidad create-service-account:
   1. Asegúrate de que la variable de entorno PROJECT_ID esté definida:

      echo $PROJECT_ID

      Defínelo si es necesario:

      export PROJECT_ID=my-project-id

   2. Crea la cuenta de servicio de MART. Puedes encontrar la herramienta create-service-account en:
      • Para instalaciones de gráficos de Helm:

        APIGEE_HELM_CHARTS_HOME/
        └── apigee-operator/
            └── etc/
                └── tools/
                    └── create-service-account
        

      • Para las instalaciones de apigeectl:

        APIGEECTL_HOME/
        └── tools/
            └── create-service-account
        

      PROD

      create-service-account \
        --env prod \
        --profile apigee-mart \
        --dir PATH_TO_SERVICE_ACCOUNTS_DIR

      NON-PROD

      $HYBRID_FILES/tools/create-service-account \
        --env non-prod \
        --profile apigee-mart \
        --dir PATH_TO_SERVICE_ACCOUNTS_DIR

3. Edita el archivo overrides.yaml y añade la ruta del archivo de claves a las propiedades connectAgent y mart.serviceAccountPath:

   PROD

   connectAgent:
     serviceAccountPath: path_to_apigee-mart.json
   
   mart:
     serviceAccountPath: path_to_apigee-mart.json

   NON-PROD

   connectAgent:
     serviceAccountPath: path_to_apigee-non-prod.json
   
   mart:
     serviceAccountPath: path_to_apigee-non-prod.json

   Por ejemplo:

   Helm

   ...
         connectAgent:
           serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json
   
         mart:
           serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json
         ...

   apigeectl

   ...
   connectAgent:
     serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json
   
   mart:
     serviceAccountPath: /apigee/hybrid/hybrid-files/service-accounts/apigee-mart.json
   ...

4. Aplica los cambios:

   Helm

   helm upgrade ORG_NAME apigee-org/ \
     --namespace apigee \
     --atomic \
     -f OVERRIDES_FILE.yaml
   

   apigeectl

   $APIGEECTL_HOME/apigeectl apply -f OVERRIDES_FILE.yaml --org