驗證授權設定並初始化專案

本指南可協助您確認 Fleet Engine 授權設定已完成,以及您可以建立試用車輛組合。本指南使用 gcloud 指令列公用程式測試授權權杖簽署及運送車輛建立作業。

如要完成這項程序,請將下方欄位替換成您在設定過程中建立的資料:

欄位 取代憑證
PROJECT_ID 您的 Cloud 專案 ID。
SERVICE_ACCOUNT_EMAIL_ADDRESS 您透過 roles/fleetengine.deliverySuperUser 角色建立的服務帳戶電子郵件地址。詳情請參閱 IAM 角色
DELIVERY_VEHICLE_ID 交通工具的隨機 ID。ID 的長度上限為 64 個字元。
  1. 請使用 gcloud 公用程式登入 Google Cloud 帳戶,並在工作站上設定目前進行中的專案:

    gcloud auth login
    gcloud config set project PROJECT_ID
    
  2. 建立 JSON Web Token (JWT) 聲明,用於建立推送車輛:

    cat > claim.jwt << EOM
    {
      "iss": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
      "sub": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
      "aud": "https://fleetengine.googleapis.com/",
      "iat": $(date +%s),
      "exp": $((`date +%s` + 3600)),
      "authorization": {
        "deliveryvehicleid": "DELIVERY_VEHICLE_ID"
      }
    }
    EOM
    
  3. 使用 gcloud 簽署這個 JWT:

    gcloud beta iam service-accounts sign-jwt claim.jwt output.jwt \
      --iam-account=SERVICE_ACCOUNT_EMAIL_ADDRESS
    

    已簽署的 JWT 會儲存在 output.jwt 中。

    詳情請參閱 gcloud 指令列指南

  4. 使用 curl 在 Fleet Engine 上建立測試交車:

    curl -X POST "https://fleetengine.googleapis.com/v1/providers/PROJECT_ID/deliveryVehicles?deliveryVehicleId=DELIVERY_VEHICLE_ID" \
      -H "Content-type: application/json" \
      -H "Authorization: Bearer $(cat output.jwt)" \
      --data-binary @- << EOM
    {
      "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
    }
    EOM
    

    這個指令應會將運送車輛的名稱輸出為輸出內容。如果看到下列文字,表示設定成功!

    {
      "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
    }
    

    詳情請參閱 Fleet Engine 說明文件中的「建立車輛」。