验证授权设置并初始化项目

本指南可帮助您验证您的 Fleet Engine 授权设置是否已完成，以及您是否可以创建试用交付车辆。本指南使用 gcloud 命令行实用程序测试授权令牌签名和交付车辆创建过程。

如需完成此过程，请将以下字段替换为您在设置过程中创建的数据：

字段 替换为
PROJECT_ID 您的 Cloud 项目 ID。
SERVICE_ACCOUNT_EMAIL_ADDRESS 您创建的具有 roles/fleetengine.deliverySuperUser 角色的服务帐号的电子邮件地址。如需了解详情，请参阅 IAM 角色。
DELIVERY_VEHICLE_ID 送货车辆的随机 ID。ID 最多可包含 64 个字符。

  1. 使用 gcloud 实用程序登录 Google Cloud 帐号，并在工作站上设置当前活跃的项目：

    gcloud auth login
gcloud config set project PROJECT_ID

  2. 创建用于创建送货车辆的 JSON Web 令牌 (JWT) 声明：

    cat > claim.jwt << EOM
{
  "iss": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
  "sub": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
  "aud": "https://fleetengine.googleapis.com/",
  "iat": $(date +%s),
  "exp": $((`date +%s` + 3600)),
  "authorization": {
    "deliveryvehicleid": "DELIVERY_VEHICLE_ID"
  }
}
EOM

  3. 使用 gcloud 为此 JWT 签名：

    gcloud beta iam service-accounts sign-jwt claim.jwt output.jwt \
  --iam-account=SERVICE_ACCOUNT_EMAIL_ADDRESS

    已签名的 JWT 存储在 output.jwt 中。

    如需了解详情，请参阅 gcloud 命令行指南。

  4. 使用 curl 在 Fleet Engine 上创建测试交付车辆：

    curl -X POST "https://fleetengine.googleapis.com/v1/providers/PROJECT_ID/deliveryVehicles?deliveryVehicleId=DELIVERY_VEHICLE_ID" \
  -H "Content-type: application/json" \
  -H "Authorization: Bearer $(cat output.jwt)" \
  --data-binary @- << EOM
{
  "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
}
EOM

    此命令应输出送货车辆的名称。如果您看到以下文本，则表示设置成功！

    {
  "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
}

    如需了解详情，请参阅 Fleet Engine 文档中的创建车辆。