建立 Fleet Engine 專案

本指南說明如何設定 Google Cloud 專案，以及如何透過指令列公用程式建立服務帳戶角色。

詳情請參閱「服務帳戶角色」。

設定 Cloud 專案

• 使用 Google Cloud 控制台建立 Google Cloud 專案。請按照「開始使用 Google 地圖平台」一文中的基本操作說明，

• 與 Google 業務代表合作，為特定服務啟用計費功能和 API。

• 安裝 Cloud CLI 工具，完成您與銷售代表一起開始的服務設定。

• 向專案驗證 CLI。

注意：建議使用 Cloud Shell 互動式環境，因為 Cloud SDK 和 **curl** 等其他依附元件已預先安裝在該環境中。請參閱「使用 Cloud Shell」。

殼層

gcloud auth login

畫面上應會顯示成功訊息，例如：

You are now logged in as [[e-mail]].
Your current project is [project-id].  You ...

注意： 編輯程式碼區塊中的變數值，準備後續指令，以便直接複製及貼上。

確認 Fleet Engine API 設定正確無誤。

殼層

gcloud --project=project-id services enable fleetengine.googleapis.com

如果這項指令導致錯誤，請與專案管理員和 Google 支援代表聯絡，以取得存取權。

在控制台中建立服務帳戶

如要建立服務帳戶，請按照下列步驟操作：

1. 前往 Google Cloud 控制台。
2. 找出並點選「IAM 與管理」資訊卡。
3. 在左側導覽選單中，選取「服務帳戶」。
4. 按一下頁面頂端的「建立服務帳戶」。
5. 輸入要顯示在 Google Cloud 控制台中的服務帳戶名稱。Google Cloud 控制台會依據這個名稱產生服務帳戶 ID。舉例來說，請為 Driver SDK 使用者服務帳戶輸入 fleet-engine-driver-sdk。
6. 從「角色」下拉式選單選取「Fleet Engine」，然後將其中一個角色指派給服務帳戶。
7. 略過「將這個服務帳戶的存取權授予使用者」部分。
8. 按一下「Done」(完成)，即完成建立服務帳戶。

另請參閱「建立服務帳戶」。

使用 Google Cloud 指令列公用程式建立服務帳戶

舉例來說，您可以為這三個角色各建立一個服務帳戶，並指派各自的角色。

隨選行程角色

gcloud --project=project-id iam service-accounts create fleet-engine-admin
gcloud projects add-iam-policy-binding project-id \
       --member=serviceAccount:[e-mail] \
       --role=roles/fleetengine.ondemandAdmin

gcloud --project=project-id iam service-accounts create fleet-engine-driver-sdk
gcloud projects add-iam-policy-binding project-id \
       --member=serviceAccount:[e-mail] \
       --role=roles/fleetengine.driverSdkUser

gcloud --project=project-id iam service-accounts create fleet-engine-consumer-sdk
gcloud projects add-iam-policy-binding project-id \
       --member=serviceAccount:[e-mail] \
       --role=roles/fleetengine.consumerSdkUser

排定工作角色

gcloud --project=project-id iam service-accounts create fleet-engine-admin
gcloud projects add-iam-policy-binding project-id \
       --member=serviceAccount:[e-mail] \
       --role=roles/fleetengine.deliveryAdmin

gcloud --project=project-id iam service-accounts create fleet-engine-driver-sdk
gcloud projects add-iam-policy-binding project-id \
       --member=serviceAccount:[e-mail] \
       --role=roles/fleetengine.deliveryUntrustedDriver

gcloud --project=project-id iam service-accounts create fleet-engine-consumer-sdk
gcloud projects add-iam-policy-binding project-id \
       --member=serviceAccount:[e-mail] \
       --role=roles/fleetengine.deliveryConsumer

後續步驟

• 核發 JSON Web Token