驗證授權設定並初始化專案

本指南可協助您驗證 Fleet Engine 授權設定是否完成，以及您可以建立試用服務車輛。本指南使用 gcloud 指令列公用程式來測試授權權杖簽署和送貨車輛建立作業。

為完成這項程序，請將下列欄位替換為您在設定過程中建立的資料：

欄位 替換成
PROJECT_ID 您的 Cloud 專案 ID。
SERVICE_ACCOUNT_EMAIL_ADDRESS 您以 roles/fleetengine.deliveryAdmin 角色建立的服務帳戶電子郵件地址。詳情請參閱 IAM 角色。
DELIVERY_VEHICLE_ID 運輸車輛的隨機 ID。ID 的長度上限為 64 個半形字元。

  1. 使用 gcloud 公用程式登入 Google Cloud 帳戶，然後在工作站上設定目前使用的專案：

    gcloud auth login
gcloud config set project PROJECT_ID

  2. 建立遞送車輛的 JSON Web Token (JWT) 聲明：

    cat > claim.jwt << EOM
{
  "iss": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
  "sub": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
  "aud": "https://fleetengine.googleapis.com/",
  "iat": $(date +%s),
  "exp": $((`date +%s` + 3600)),
  "authorization": {
    "deliveryvehicleid": "DELIVERY_VEHICLE_ID"
  }
}
EOM

  3. 使用 gcloud 簽署此 JWT：

    gcloud beta iam service-accounts sign-jwt claim.jwt output.jwt \
  --iam-account=SERVICE_ACCOUNT_EMAIL_ADDRESS

    已簽署的 JWT 儲存在 output.jwt 中。

    詳情請參閱 gcloud 指令列指南。

  4. 使用 curl 在 Fleet Engine 上建立測試用車輛：

    curl -X POST "https://fleetengine.googleapis.com/v1/providers/PROJECT_ID/deliveryVehicles?deliveryVehicleId=DELIVERY_VEHICLE_ID" \
  -H "Content-type: application/json" \
  -H "Authorization: Bearer $(cat output.jwt)" \
  --data-binary @- << EOM
{
  "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
}
EOM

    這個指令應輸出運送車輛名稱做為輸出內容。如果您看到以下文字，表示設定成功！

    {
  "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
}

    詳情請參閱 Fleet Engine 說明文件中的「建立車輛」一節。