উৎপাদনে নিয়োজিত করুন

এই নির্দেশিকাটি আপনাকে আপনার ডেটা ম্যানেজার এপিআই প্রোডাকশন ডেপ্লয়মেন্টের জন্য উপযুক্ত অথেনটিকেশন পদ্ধতি বেছে নিতে ও কনফিগার করতে সাহায্য করবে।

আপনার স্থাপনার পরিস্থিতি বেছে নিন

আপনার অ্যাপ্লিকেশন আর্কিটেকচার এবং ডেপ্লয়মেন্ট এনভায়রনমেন্টের সাথে মেলে এমন প্রমাণীকরণ পদ্ধতিটি নির্বাচন করুন:

গুগল ক্লাউড অথেনটিকেশন সংক্রান্ত সাধারণ নির্দেশনার জন্য, গুগল ক্লাউড অথেনটিকেশন ডিসিশন ট্রি দেখুন।

গুগল ক্লাউডে ওয়ার্কলোড

গুগল ক্লাউডে চালানোর সময়, আপনার কম্পিউট রিসোর্সের সাথে সরাসরি একটি সার্ভিস অ্যাকাউন্ট সংযুক্ত করুন অথবা GKE-এর জন্য ওয়ার্কলোড আইডেন্টিটি ফেডারেশন কনফিগার করুন। ক্লায়েন্ট লাইব্রেরিগুলো ক্রেডেনশিয়াল ফাইল বা এনভায়রনমেন্ট ভেরিয়েবলের প্রয়োজন ছাড়াই সার্ভিস অ্যাকাউন্টের স্বল্পস্থায়ী ক্রেডেনশিয়ালগুলো স্বয়ংক্রিয়ভাবে পুনরুদ্ধার করতে ADC ব্যবহার করে।

কম্পিউটার ইঞ্জিন

ভার্চুয়াল মেশিন ইনস্ট্যান্স তৈরি করার সময়, সার্ভিস অ্যাকাউন্ট এবং ডেটা ম্যানেজার এপিআই স্কোপ নির্দিষ্ট করুন, যাতে ইনস্ট্যান্স মেটাডেটা সার্ভার থেকে প্রাপ্ত অ্যাক্সেস টোকেনগুলিতে প্রয়োজনীয় অনুমোদন অন্তর্ভুক্ত থাকে।

gcloud compute instances create INSTANCE_NAME \
  --service-account="SERVICE_ACCOUNT_EMAIL" \
  --scopes="https://www.googleapis.com/auth/datamanager,https://www.googleapis.com/auth/cloud-platform"

একটি চলমান ইনস্ট্যান্সের স্কোপ বা সার্ভিস অ্যাকাউন্ট আপডেট করতে, ইনস্ট্যান্সটি বন্ধ করুন, set-service-account ব্যবহার করে কনফিগারেশন আপডেট করুন এবং ইনস্ট্যান্সটি পুনরায় চালু করুন:

gcloud compute instances stop INSTANCE_NAME

gcloud compute instances set-service-account \
  INSTANCE_NAME \
  --service-account="SERVICE_ACCOUNT_EMAIL" \
  --scopes="https://www.googleapis.com/auth/datamanager,https://www.googleapis.com/auth/cloud-platform"

gcloud compute instances start INSTANCE_NAME

ক্লাউড রান

সার্ভিসটি ডেপ্লয় করার সময় সার্ভিস অ্যাকাউন্টটি নির্দিষ্ট করুন:

gcloud run deploy SERVICE_NAME \
  --image="IMAGE_URL" \
  --service-account="SERVICE_ACCOUNT_EMAIL"

ক্লাউড ফাংশন

ফাংশনটি ডিপ্লয় করার সময় সার্ভিস অ্যাকাউন্টটি নির্দিষ্ট করুন:

gcloud functions deploy FUNCTION_NAME \
  --service-account="SERVICE_ACCOUNT_EMAIL" \
  --runtime="RUNTIME" \
  --trigger-http

জিকেই

  1. আপনার ক্লাস্টারে GKE-এর জন্য ওয়ার্কলোড আইডেন্টিটি ফেডারেশন সক্রিয় করুন।

  2. আপনার Kubernetes Service Account (KSA)-কে Google Service Account (GSA)-এর সাথে সংযুক্ত করুন:

    # Define the Kubernetes service account member:
KUBERNETES_MEMBER="serviceAccount:PROJECT_ID.svc.id.goog[KUBERNETES_NAMESPACE/KUBERNETES_SA_NAME]"

# Grant the Workload Identity User role to the Kubernetes service account:
gcloud iam service-accounts add-iam-policy-binding \
  SERVICE_ACCOUNT_EMAIL \
  --role="roles/iam.workloadIdentityUser" \
  --member="${KUBERNETES_MEMBER}"

  3. Kubernetes সার্ভিস অ্যাকাউন্টটিকে Google সার্ভিস অ্যাকাউন্টের ইমেল দিয়ে টীকাযুক্ত করুন:

    kubectl annotate serviceaccount KUBERNETES_SA_NAME \
  --namespace="KUBERNETES_NAMESPACE" \
  iam.gke.io/gcp-service-account="SERVICE_ACCOUNT_EMAIL"

  4. আপনার পড স্পেসিফিকেশনে Kubernetes সার্ভিস অ্যাকাউন্টটি উল্লেখ করুন:

    apiVersion: v1
kind: Pod
metadata:
  name: data-manager-worker
spec:
  serviceAccountName: KUBERNETES_SA_NAME
  containers:
  - name: worker
    image: IMAGE_URL

IAM এবং অ্যাকাউন্ট অ্যাক্সেস যাচাই করুন

আপনার প্রোডাকশন অ্যাপ্লিকেশনটি ডেপ্লয় করার আগে, যাচাই করে নিন যে আপনার সার্ভিস অ্যাকাউন্টের প্রয়োজনীয় অনুমতিগুলো রয়েছে:

  1. গুগল ক্লাউড আইএএম অনুমতি : যে গুগল ক্লাউড প্রজেক্টে ডেটা ম্যানেজার এপিআই সক্রিয় করা আছে, সেখানে সার্ভিস অ্যাকাউন্টটিকে সার্ভিস ইউসেজ কনজিউমার রোল ( roles/serviceusage.serviceUsageConsumer ) প্রদান করুন।

    gcloud projects add-iam-policy-binding PROJECT_ID \
  --member="serviceAccount:SERVICE_ACCOUNT_EMAIL" \
  --role="roles/serviceusage.serviceUsageConsumer"

  2. গন্তব্য অ্যাকাউন্টে অ্যাক্সেস : আপনার গন্তব্য অ্যাকাউন্টগুলিতে পরিষেবা অ্যাকাউন্টকে প্রয়োজনীয় অ্যাক্সেস দিন। ধাপে ধাপে নির্দেশাবলীর জন্য, ‘অ্যাকাউন্ট অ্যাক্সেস সেট আপ করুন ’ দেখুন।

গুগল ক্লাউডের বাইরের ওয়ার্কলোড

অন-প্রিমিসেস ডেটা সেন্টার বা অন্যান্য ক্লাউড প্রোভাইডারে কোড চালানোর সময়, নিম্নলিখিত প্রমাণীকরণ পদ্ধতিগুলোর মধ্যে একটি বেছে নিন:

  • ওয়ার্কলোড আইডেন্টিটি ফেডারেশন (প্রস্তাবিত) : সার্ভিস অ্যাকাউন্ট কী পরিচালনা না করেই আপনার অ্যাপ্লিকেশনকে বাহ্যিক আইডেন্টিটি প্রোভাইডারের কাছ থেকে স্বল্পস্থায়ী গুগল ক্লাউড ক্রেডেনশিয়ালের সাথে ক্রেডেনশিয়াল বিনিময় করতে দেওয়ার জন্য ওয়ার্কলোড আইডেন্টিটি ফেডারেশন কনফিগার করুন। একটি ক্রেডেনশিয়াল কনফিগারেশন ফাইল তৈরি করুন এবং GOOGLE_APPLICATION_CREDENTIALS এনভায়রনমেন্ট ভেরিয়েবল ব্যবহার করে সেটি ADC-কে প্রদান করুন।

  • সার্ভিস অ্যাকাউন্ট কী (ফলব্যাক) : যদি ওয়ার্কলোড আইডেন্টিটি ফেডারেশন উপলব্ধ না থাকে, তাহলে একটি সার্ভিস অ্যাকাউন্ট কী তৈরি করুন এবং GOOGLE_APPLICATION_CREDENTIALS এনভায়রনমেন্ট ভেরিয়েবল ব্যবহার করে সেটি ADC-কে প্রদান করুন।

GOOGLE_APPLICATION_CREDENTIALS সেট করুন

GOOGLE_APPLICATION_CREDENTIALS এনভায়রনমেন্ট ভেরিয়েবলটিকে Workload Identity Federation ক্রেডেনশিয়াল কনফিগারেশন ফাইল অথবা সার্ভিস অ্যাকাউন্ট কী ফাইলের অ্যাবসোলিউট পাথে সেট করুন, যাতে ক্লায়েন্ট লাইব্রেরিগুলো ADC ব্যবহার করে আপনার ক্রেডেনশিয়ালগুলো স্বয়ংক্রিয়ভাবে খুঁজে নিতে পারে।

লিনাক্স / ম্যাকওএস

আপনার শেল প্রোফাইল বা ডিপ্লয়মেন্ট স্ক্রিপ্টে এনভায়রনমেন্ট ভেরিয়েবল সেট করুন:

export GOOGLE_APPLICATION_CREDENTIALS=\
  "/path/to/credentials.json"

উইন্ডোজ (পাওয়ারশেল)

পাওয়ারশেলে এনভায়রনমেন্ট ভেরিয়েবল সেট করুন: 

$env:GOOGLE_APPLICATION_CREDENTIALS = `
  "C:\path\to\credentials.json"

ডকার / কন্টেইনার

ক্রেডেনশিয়াল ফাইলটি কন্টেইনারে মাউন্ট করুন এবং এনভায়রনমেন্ট ভেরিয়েবল সেট করুন: 

ENV GOOGLE_APPLICATION_CREDENTIALS="/secrets/credentials.json"

অথবা রানটাইমে এনভায়রনমেন্ট ভেরিয়েবল পাস করুন: 

HOST_CREDS="/host/path/credentials.json"
docker run -e GOOGLE_APPLICATION_CREDENTIALS="/secrets/credentials.json" \
  -v "${HOST_CREDS}:/secrets/credentials.json:ro" \
  IMAGE_NAME

কুবারনেটিস

ক্রেডেনশিয়ালগুলোকে একটি Secret হিসেবে মাউন্ট করুন এবং পডের এনভায়রনমেন্টে সেটির উল্লেখ করুন: 

apiVersion: v1
kind: Pod
metadata:
  name: data-manager-worker
spec:
  containers:
  - name: worker
    image: IMAGE_URL
    env:
    - name: GOOGLE_APPLICATION_CREDENTIALS
      value: "/etc/secrets/google/credentials.json"
    volumeMounts:
    - name: credentials-volume
      mountPath: "/etc/secrets/google"
      readOnly: true
  volumes:
  - name: credentials-volume
    secret:
      secretName: data-manager-credentials

REST এবং curl অনুরোধগুলি প্রমাণীকরণ করুন

যদি আপনার স্বয়ংক্রিয় পাইপলাইন কোনো ক্লায়েন্ট লাইব্রেরি ব্যবহার না করে curl এর মাধ্যমে সরাসরি HTTP অনুরোধ পাঠায়, তাহলে টোকেন ম্যানুয়ালি স্বাক্ষর না করেই, ইন্টারেক্টিভ পদ্ধতি ছাড়াই অ্যাক্সেস টোকেন প্রমাণীকরণ ও পরিচালনা করতে Google Cloud CLI ব্যবহার করুন:

  1. আপনার পরিবেশে কনফিগার করা ক্রেডেনশিয়াল ফাইল ব্যবহার করে গুগল ক্লাউড সিএলআই-কে অনুমোদন দিন: 

    gcloud auth login --cred-file="${GOOGLE_APPLICATION_CREDENTIALS}"

  2. আপনার এপিআই অনুরোধগুলির Authorization হেডারে তৈরি করা অ্যাক্সেস টোকেনটি পাস করুন: 

    curl -X POST "https://datamanager.googleapis.com/v1/..." \
  -H "Authorization: Bearer $(gcloud auth print-access-token)" \
  -H "Content-Type: application/json" \
  -d @request.json

    গুগল ক্লাউড সিএলআই স্বয়ংক্রিয়ভাবে অ্যাক্সেস টোকেনটি ক্যাশ করে রাখে এবং মেয়াদ শেষ হওয়ার আগে তা রিফ্রেশ করে।

IAM এবং অ্যাকাউন্ট অ্যাক্সেস যাচাই করুন

আপনার প্রোডাকশন অ্যাপ্লিকেশনটি ডেপ্লয় করার আগে, যাচাই করে নিন যে আপনার সার্ভিস অ্যাকাউন্টের প্রয়োজনীয় অনুমতিগুলো রয়েছে:

  1. গুগল ক্লাউড আইএএম অনুমতি : যে গুগল ক্লাউড প্রজেক্টে ডেটা ম্যানেজার এপিআই সক্রিয় করা আছে, সেখানে সার্ভিস অ্যাকাউন্টটিকে সার্ভিস ইউসেজ কনজিউমার রোল ( roles/serviceusage.serviceUsageConsumer ) প্রদান করুন। 

    gcloud projects add-iam-policy-binding PROJECT_ID \
  --member="serviceAccount:SERVICE_ACCOUNT_EMAIL" \
  --role="roles/serviceusage.serviceUsageConsumer"

  2. গন্তব্য অ্যাকাউন্টে অ্যাক্সেস : আপনার গন্তব্য অ্যাকাউন্টগুলিতে পরিষেবা অ্যাকাউন্টকে প্রয়োজনীয় অ্যাক্সেস দিন। ধাপে ধাপে নির্দেশাবলীর জন্য, ‘অ্যাকাউন্ট অ্যাক্সেস সেট আপ করুন ’ দেখুন।

ব্যবহারকারীদের পক্ষে কাজ করুন

মার্কেটিং প্ল্যাটফর্ম এবং এজেন্সির মতো তৃতীয় পক্ষের প্ল্যাটফর্মগুলোকে প্রায়শই তাদের পরিষেবাতে সাইন আপ করা একাধিক বিজ্ঞাপনদাতার পক্ষ থেকে এপিআই (API) অনুরোধ পাঠাতে হয়।

এই আর্কিটেকচারে, অ্যাপ্লিকেশন ডিফল্ট ক্রেডেনশিয়াল ব্যবহার করার পরিবর্তে, প্রতিটি অ্যাডভারটাইজারের কাছ থেকে অফলাইন অ্যাক্সেসসহ ব্যবহারকারীর ক্রেডেনশিয়াল সংগ্রহ করতে OAuth 2.0 ওয়েব সার্ভার ফ্লো ব্যবহার করুন, এবং তারপর অনুরোধটি কোন অ্যাডভারটাইজার অ্যাকাউন্ট পরিচালনা করছে তার উপর ভিত্তি করে রানটাইমে ক্লায়েন্ট লাইব্রেরি কনফিগার করতে সেই ক্রেডেনশিয়ালগুলো ব্যবহার করুন।

OAuth 2.0 ওয়েব ফ্লো বাস্তবায়ন করুন

মাল্টি-টেন্যান্ট অ্যাপ্লিকেশনের জন্য ইউজার ডেলিগেশন সেট আপ করার পদ্ধতি নিচে দেওয়া হলো:

  1. অফলাইন অ্যাক্সেসের অনুরোধ করুন : ব্যবহারকারীদের Google-এর OAuth সম্মতি স্ক্রিনে পাঠান এবং access_type=offline ও prompt=consent সহ https://www.googleapis.com/auth/datamanager স্কোপের জন্য অনুরোধ করুন। আপনার সার্ভার অথরাইজেশন কোডটির বিনিময়ে একটি অ্যাক্সেস টোকেন এবং একটি refresh_token করবে। ধাপে ধাপে নির্দেশাবলীর জন্য, “OAuth 2.0 for Web Server Applications” দেখুন।

  2. ক্রেডেনশিয়াল নিরাপদে সংরক্ষণ করুন : আপনার প্ল্যাটফর্মে প্রতিটি ব্যবহারকারীর অ্যাকাউন্টের সাথে যুক্ত একটি এনক্রিপ্টেড ক্রেডেনশিয়াল স্টোরে তাদের রিফ্রেশ টোকেন নিরাপদে সংরক্ষণ করুন।

  3. রানটাইমে ক্লায়েন্ট লাইব্রেরিগুলো ইনিশিয়ালাইজ করুন : কোনো নির্দিষ্ট ব্যবহারকারীর পক্ষ থেকে এপিআই (API) অনুরোধ পাঠানোর সময়, সেই ব্যবহারকারীর জন্য সংরক্ষিত রিফ্রেশ টোকেন এবং আপনার অ্যাপের ক্লায়েন্ট আইডি ও ক্লায়েন্ট সিক্রেট ব্যবহার করে ব্যবহারকারীর ক্রেডেনশিয়াল তৈরি করুন এবং ক্লায়েন্ট ইনিশিয়ালাইজ করার সময় সেগুলো পাস করুন:

    .NET 

    using Google.Ads.DataManager.V1;
using Google.Apis.Auth.OAuth2;

UserCredential credential = CredentialFactory.FromJsonParameters<UserCredential>(
    new JsonCredentialParameters
    {
        Type = JsonCredentialParameters.AuthorizedUserCredentialType,
        ClientId = clientId,
        ClientSecret = clientSecret,
        RefreshToken = refreshToken
    });

IngestionServiceClient client = new IngestionServiceClientBuilder
{
    Credential = credential
}.Build();

    যান 

    import (
    "context"

    datamanager "cloud.google.com/go/datamanager/apiv1"
    "golang.org/x/oauth2"
    "golang.org/x/oauth2/google"
    "google.golang.org/api/option"
)

cfg := &oauth2.Config{
    ClientID:     clientID,
    ClientSecret: clientSecret,
    Endpoint:     google.Endpoint,
}
ts := cfg.TokenSource(ctx, &oauth2.Token{RefreshToken: refreshToken})

client, err := datamanager.NewIngestionClient(ctx, option.WithTokenSource(ts))

    জাভা 

    import com.google.ads.datamanager.v1.IngestionServiceClient;
import com.google.ads.datamanager.v1.IngestionServiceSettings;
import com.google.api.gax.core.FixedCredentialsProvider;
import com.google.auth.oauth2.UserCredentials;

UserCredentials credentials =
    UserCredentials.newBuilder()
        .setClientId(clientId)
        .setClientSecret(clientSecret)
        .setRefreshToken(refreshToken)
        .build();

IngestionServiceSettings settings =
    IngestionServiceSettings.newBuilder()
        .setCredentialsProvider(FixedCredentialsProvider.create(credentials))
        .build();

try (IngestionServiceClient client = IngestionServiceClient.create(settings)) {
  // Send API requests using client...
}

    নোড.জেএস 

    const {IngestionServiceClient} = require('@google-ads/datamanager').v1;
const {UserRefreshClient} = require('google-auth-library');

const authClient = new UserRefreshClient({
  clientId,
  clientSecret,
  refreshToken,
});

const client = new IngestionServiceClient({authClient});

    পিএইচপি 

    use Google\Ads\DataManager\V1\Client\IngestionServiceClient;
use Google\Auth\Credentials\UserRefreshCredentials;

$credentials = new UserRefreshCredentials(
    null,
    [
        'client_id' => $clientId,
        'client_secret' => $clientSecret,
        'refresh_token' => $refreshToken,
    ]
);

$client = new IngestionServiceClient(['credentials' => $credentials]);

    পাইথন 

    from google.ads.datamanager_v1 import IngestionServiceClient
from google.oauth2.credentials import Credentials

credentials = Credentials.from_authorized_user_info({
    "client_id": client_id,
    "client_secret": client_secret,
    "refresh_token": refresh_token,
})

client = IngestionServiceClient(credentials=credentials)

    রুবি 

    require "google/ads/data_manager/v1"
require "googleauth"

credentials = Google::Auth::UserRefreshCredentials.new(
  client_id: client_id,
  client_secret: client_secret,
  refresh_token: refresh_token
)

client = Google::Ads::DataManager::V1::IngestionService::Client.new do |config|
  config.credentials = credentials
end

OAuth অ্যাপ যাচাইকরণ সম্পূর্ণ করুন

যেহেতু https://www.googleapis.com/auth/datamanager একটি সংবেদনশীল স্কোপ, তাই বাহ্যিক গুগল অ্যাকাউন্ট থেকে ব্যবহারকারীর ক্রেডেনশিয়াল সংগ্রহ করতে ব্যবহৃত যেকোনো গুগল ক্লাউড অ্যাপকে প্রোডাকশনে যাওয়ার আগে অবশ্যই গুগল OAuth ভেরিফিকেশনের মধ্য দিয়ে যেতে হবে:

  • উন্নয়ন : গুগল ক্লাউড কনসোলের অডিয়েন্স পেজে অ্যাপটির পাবলিশিং স্ট্যাটাস ‘টেস্টিং’ হিসেবে সেট করা থাকলে, শুধুমাত্র মনোনীত টেস্ট অ্যাকাউন্টগুলোই আপনার অ্যাপ্লিকেশনটিকে অনুমোদন করতে পারবে।
  • প্রোডাকশন : আপনার অ্যাপ্লিকেশনটি বাহ্যিক ব্যবহারকারীদের জন্য উপলব্ধ করার আগে, পাবলিশিং স্ট্যাটাসটি 'ইন প্রোডাকশন' -এ সেট করুন এবং যাচাইকরণের জন্য অ্যাপটি জমা দিন ।

সার্ভিস অ্যাকাউন্ট ব্যবহার করে চালিত ওয়ার্কলোডগুলির জন্য অ্যাপ যাচাইকরণের প্রয়োজন নেই। এছাড়াও, অভ্যন্তরীণ অ্যাপ্লিকেশনের মতো কিছু ক্ষেত্রে ব্যতিক্রম রয়েছে। বিস্তারিত জানতে ‘কখন যাচাইকরণের প্রয়োজন হয় না’ দেখুন।

আপনার সংস্থা যদি একটি অনুমোদিত ডেটা পার্টনার হয়, তাহলে চলমান ডেটা ইনজেশনের জন্য ব্যবহারকারী-ভিত্তিক OAuth টোকেন ব্যবস্থাপনার পরিবর্তে পার্টনার লিঙ্ক ব্যবহার করতে পারেন।

পার্টনার লিঙ্কের মাধ্যমে, বিজ্ঞাপনদাতারা Google Ads, Display & Video 360, বা Google Ad Manager UI-তে আপনার ডেটা পার্টনার অ্যাকাউন্টের সাথে তাদের অ্যাকাউন্ট সংযুক্ত করে। লিঙ্কটি স্থাপিত হওয়ার পর, আপনার অ্যাপ্লিকেশনটি ADC-এর মাধ্যমে আপনার নিজস্ব সার্ভিস অ্যাকাউন্টের ক্রেডেনশিয়াল ব্যবহার করে ডেটা গ্রহণের অনুরোধ পাঠায়, যার ফলে দীর্ঘস্থায়ী ইউজার রিফ্রেশ টোকেন সংরক্ষণ ও রক্ষণাবেক্ষণের প্রয়োজন হয় না।

উৎপাদনের সর্বোত্তম অনুশীলন

প্রোডাকশনে যাওয়ার সময় এই মূল পরিচালনগত বিষয়গুলো পর্যালোচনা করুন: