يتناول هذا الدليل كيفية إعداد مشروعك على Google Cloud وإنشاء أدوار حساب الخدمة من الأداة التي تعمل على سطر الأوامر.
للاطّلاع على مزيد من التفاصيل، يُرجى الاطّلاع على أدوار حسابات الخدمة.
إعداد مشروع Cloud
أنشئ مشروعًا على Google Cloud باستخدام Google Cloud Console. اتّبِع تعليمات البدء في استخدام "منصة خرائط Google" الأساسية.
يمكنك التعاون مع ممثّل مبيعات Google لتفعيل الفوترة وواجهات برمجة التطبيقات لخدمتك المحدّدة.
ثبِّت أداة Cloud CLI لإكمال عملية برمجة الخدمة التي بدأتها مع ممثل المبيعات.
مصادقة وحدة تحكم سطر الأوامر على مشروعك
ملاحظة: ننصحك باستخدام بيئة Cloud Shell التفاعلية التي سبق فيها تثبيت حزمة Cloud SDK
والتبعيات الأخرى، مثل **curl**
. راجِع مقالة استخدام
Cloud Shell.
shell
gcloud auth login
من المفترض أن تظهر لك رسالة تفيد بنجاح العملية، مثل:
You are now logged in as [my-user@example.com].
Your current project is [project-id]. You ...
تأكَّد من ضبط واجهات برمجة التطبيقات في Fleet Engine بشكلٍ مناسب.
shell
gcloud --project=project-id services enable fleetengine.googleapis.com
إذا أدّى هذا الأمر إلى ظهور خطأ، يُرجى التواصل مع مشرف المشروع وممثّل فريق الدعم في Google للحصول على إذن الوصول.
إنشاء حسابات الخدمة في وحدة التحكّم
لإنشاء حساب خدمة، اتّبِع الخطوات التالية:
- انتقِل إلى Google Cloud Console.
- ابحث عن بطاقة إدارة الهوية وإمكانية الوصول والمشرف وانقر عليها.
- في شريط التنقّل على يمين الصفحة، انقر على حسابات الخدمة.
- في أعلى الصفحة، انقر على إنشاء حساب خدمة.
- أدخِل اسم حساب خدمة لعرضه في Google Cloud Console. بعد ذلك، تنشئ وحدة تحكُّم Google Cloud معرّفًا لحساب الخدمة استنادًا إلى هذا الاسم. على سبيل المثال، أدخِل fleet-engine-driver-sdk لحساب مستخدم SDK لبرنامج التشغيل حساب الخدمة.
- من القائمة المنسدلة الدور، اختَر Fleet Engine وحدِّد أحد الأدوار لحساب الخدمة.
- تخطّى قسم منح المستخدمين إذن الوصول إلى حساب الخدمة هذا.
- انقر على تم لإنهاء إنشاء حساب الخدمة.
راجِع أيضًا مقالة إنشاء حساب خدمة .
إنشاء حسابات الخدمة باستخدام أداة سطر أوامر Google Cloud
على سبيل المثال، أنشئ حساب خدمة لكل دور من الأدوار الثلاثة وخصِّص كل دور من الأدوار لحساب الخدمة المعنيّ.
أدوار الرحلات عند الطلب
gcloud --project=project-id iam service-accounts create fleet-engine-admin gcloud projects add-iam-policy-binding project-id \ --member=serviceAccount:fleet-engine-admin@project-id.iam.gserviceaccount.com \ --role=roles/fleetengine.ondemandAdmin gcloud --project=project-id iam service-accounts create fleet-engine-driver-sdk gcloud projects add-iam-policy-binding project-id \ --member=serviceAccount:fleet-engine-driver-sdk@project-id.iam.gserviceaccount.com \ --role=roles/fleetengine.driverSdkUser gcloud --project=project-id iam service-accounts create fleet-engine-consumer-sdk gcloud projects add-iam-policy-binding project-id \ --member=serviceAccount:fleet-engine-consumer-sdk@project-id.iam.gserviceaccount.com \ --role=roles/fleetengine.consumerSdkUser
أدوار المهام المُجدوَلة
gcloud --project=project-id iam service-accounts create fleet-engine-admin gcloud projects add-iam-policy-binding project-id \ --member=serviceAccount:fleet-engine-admin@project-id.iam.gserviceaccount.com \ --role=roles/fleetengine.deliveryAdmin gcloud --project=project-id iam service-accounts create fleet-engine-driver-sdk gcloud projects add-iam-policy-binding project-id \ --member=serviceAccount:fleet-engine-driver-sdk@project-id.iam.gserviceaccount.com \ --role=roles/fleetengine.deliveryUntrustedDriver gcloud --project=project-id iam service-accounts create fleet-engine-consumer-sdk gcloud projects add-iam-policy-binding project-id \ --member=serviceAccount:fleet-engine-consumer-sdk@project-id.iam.gserviceaccount.com \ --role=roles/fleetengine.deliveryConsumer