คำแนะนำนี้จะช่วยให้คุณยืนยันว่าการตั้งค่าการให้สิทธิ์ Fleet Engine เสร็จสมบูรณ์ และคุณสามารถสร้างยานพาหนะนำส่งแบบทดลองใช้ได้ คู่มือนี้ใช้ยูทิลิตีบรรทัดคำสั่ง gcloud
เพื่อทดสอบการลงนามโทเค็นการให้สิทธิ์และการสร้างยานพาหนะเพื่อนำส่ง
หากต้องการทำขั้นตอนนี้ให้เสร็จสมบูรณ์ ให้แทนที่ช่องด้านล่างด้วยข้อมูลที่คุณสร้างขึ้นเป็นส่วนหนึ่งของการตั้งค่า ดังนี้
ฟิลด์ | แทนที่ด้วย |
---|---|
PROJECT_ID | รหัสโปรเจ็กต์ที่อยู่ในระบบคลาวด์ |
SERVICE_ACCOUNT_EMAIL_ADDRESS | อีเมลของบัญชีบริการที่คุณสร้างขึ้นโดยมีบทบาท roles/fleetengine.deliverySuperUser ดูรายละเอียดได้ที่บทบาท IAM
|
DELIVERY_VEHICLE_ID | รหัสแบบสุ่มสำหรับยานพาหนะที่นำส่ง รหัสมีอักขระได้สูงสุด 64 ตัว |
ใช้ยูทิลิตี
gcloud
เพื่อเข้าสู่ระบบบัญชี Google Cloud และตั้งค่าโปรเจ็กต์ที่ใช้งานอยู่บนเวิร์กสเตชันดังนี้gcloud auth login gcloud config set project PROJECT_ID
สร้างการอ้างสิทธิ์ JSON Web Token (JWT) สำหรับการสร้างพาหนะการนำส่ง
cat > claim.jwt << EOM { "iss": "SERVICE_ACCOUNT_EMAIL_ADDRESS", "sub": "SERVICE_ACCOUNT_EMAIL_ADDRESS", "aud": "https://fleetengine.googleapis.com/", "iat": $(date +%s), "exp": $((`date +%s` + 3600)), "authorization": { "deliveryvehicleid": "DELIVERY_VEHICLE_ID" } } EOM
ใช้
gcloud
เพื่อลงนามใน JWT นี้:gcloud beta iam service-accounts sign-jwt claim.jwt output.jwt \ --iam-account=SERVICE_ACCOUNT_EMAIL_ADDRESS
JWT ที่ลงนามแล้วจะเก็บอยู่ใน
output.jwt
โปรดดูรายละเอียดเพิ่มเติมในคำแนะนำบรรทัดคำสั่งของ
gcloud
ใช้
curl
เพื่อสร้างยานพาหนะที่นำส่งทดสอบใน Fleet Enginecurl -X POST "https://fleetengine.googleapis.com/v1/providers/PROJECT_ID/deliveryVehicles?deliveryVehicleId=DELIVERY_VEHICLE_ID" \ -H "Content-type: application/json" \ -H "Authorization: Bearer $(cat output.jwt)" \ --data-binary @- << EOM { "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID" } EOM
คำสั่งนี้ควรพิมพ์ชื่อยานพาหนะที่นำส่งเป็นเอาต์พุต หากคุณเห็นข้อความต่อไปนี้ แสดงว่าการตั้งค่าเสร็จสมบูรณ์แล้ว
{ "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID" }
โปรดดูรายละเอียดที่สร้างยานพาหนะในเอกสารประกอบของ Fleet Engine