驗證授權設定並初始化專案

本指南可協助您確認 Fleet Engine 授權設定是否完成，以及建立試運車輛。本指南使用 gcloud 指令列公用程式來測試授權權杖簽署及車輛建立作業。

如要完成這項程序，請將下列欄位替換成您在設定中建立的資料：

欄位 取代為
PROJECT_ID 您的 Cloud 專案 ID。
SERVICE_ACCOUNT_EMAIL_ADDRESS 您以 roles/fleetengine.deliverySuperUser 角色建立的服務帳戶電子郵件地址。詳情請參閱 IAM 角色。
DELIVERY_VEHICLE_ID 外送車輛的隨機 ID。ID 的長度上限為 64 個半形字元。

  1. 使用 gcloud 公用程式登入 Google Cloud 帳戶，然後在工作站上設定目前進行中的專案：

    gcloud auth login
gcloud config set project PROJECT_ID

  2. 建立 JSON Web Token (JWT) 憑證附加資訊，以便建立車輛交付：

    cat > claim.jwt << EOM
{
  "iss": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
  "sub": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
  "aud": "https://fleetengine.googleapis.com/",
  "iat": $(date +%s),
  "exp": $((`date +%s` + 3600)),
  "authorization": {
    "deliveryvehicleid": "DELIVERY_VEHICLE_ID"
  }
}
EOM

  3. 使用 gcloud 簽署此 JWT：

    gcloud beta iam service-accounts sign-jwt claim.jwt output.jwt \
  --iam-account=SERVICE_ACCOUNT_EMAIL_ADDRESS

    已簽署的 JWT 儲存在 output.jwt 中。

    詳情請參閱 gcloud 指令列指南。

  4. 使用 curl 在 Fleet Engine 上建立測試運輸車輛：

    curl -X POST "https://fleetengine.googleapis.com/v1/providers/PROJECT_ID/deliveryVehicles?deliveryVehicleId=DELIVERY_VEHICLE_ID" \
  -H "Content-type: application/json" \
  -H "Authorization: Bearer $(cat output.jwt)" \
  --data-binary @- << EOM
{
  "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
}
EOM

    這個指令應輸出貨運車輛的名稱做為輸出內容。如果看到下列文字，表示設定成功！

    {
  "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
}

    詳情請參閱 Fleet Engine 說明文件中的「建立車輛」一節。