MART 서비스 계정 구성

컬렉션을 사용해 정리하기 내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요.

이 주제에서는 MART 서비스 계정을 구성하는 방법을 설명합니다.

MART 서비스 계정 추가

MART 및 Apigee Connect에는 인증을 위해 Google Cloud 서비스 계정이 필요합니다.

1. apigee-mart 서비스 계정의 키 파일이 있는 위치를 찾으세요. 파일의 확장자는 .json이어야 합니다. apigee-org 디렉터리 또는 하위 디렉터리에 있어야 합니다.
   • PROD 설치: apigee-mart.json
   • 비프로덕션 설치: apigee-non-prod.json
2. MART 서비스 계정 파일이 표시되지 않으면 create-service-account 유틸리티를 사용하여 파일을 만들고 다운로드합니다.
   1. PROJECT_ID 환경 변수가 설정되어 있는지 확인합니다.

      echo $PROJECT_ID

      필요한 경우 정의합니다.

      export PROJECT_ID=my-project-id

   2. MART 서비스 계정을 만듭니다. create-service-account 도구는 다음 위치에서 찾을 수 있습니다.

      APIGEE_HELM_CHARTS_HOME/
      └── apigee-operator/
          └── etc/
              └── tools/
                  └── create-service-account
      

      PROD

      create-service-account \
        --env prod \
        --profile apigee-mart \
        --dir PATH_TO_apigee-org_CHART_DIR

      비프로덕션

      $HYBRID_FILES/tools/create-service-account \
        --env non-prod \
        --profile apigee-mart \
        --dir PATH_TO_apigee-org_CHART_DIR/

3. overrides.yaml 파일을 수정하고 키 파일 경로를 connectAgent 및 mart.serviceAccountPath 속성에 추가합니다.

   PROD

   connectAgent:
     serviceAccountPath: path_to_apigee-mart.json
   
   mart:
     serviceAccountPath: path_to_apigee-mart.json

   비프로덕션

   connectAgent:
     serviceAccountPath: path_to_apigee-non-prod.json
   
   mart:
     serviceAccountPath: path_to_apigee-non-prod.json

   예를 들면 다음과 같습니다.

   ...
         connectAgent:
           serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json
   
         mart:
           serviceAccountPath: /apigee/hybrid/helm-charts/apigee-org/apigee-mart.json
         ...

4. 변경사항을 적용합니다.

   helm upgrade ORG_NAME apigee-org/ \
     --namespace apigee \
     --atomic \
     -f OVERRIDES_FILE.yaml