Проверка правильности настроек

Это руководство поможет вам убедиться, что настройка авторизации Fleet Engine завершена и вы можете создать пробное транспортное средство. В этом руководстве для тестирования подписи токена авторизации и создания транспортного средства используется утилита командной строки gcloud.

Чтобы завершить процесс, выполните следующие действия:

  1. Замените поля ниже данными, которые вы создали в рамках настройки:
Поле Заменить на
PROJECT_ID Идентификатор вашего облачного проекта.
SERVICE_ACCOUNT_EMAIL_ADDRESS Адрес электронной почты сервисного аккаунта, созданного вами с ролью администратора. Подробную информацию можно найти в разделе Роли сервисных аккаунтов Mobility.

VEHICLE_ID

ИЛИ

DELIVERY_VEHICLE_ID

Случайный идентификатор транспортного средства. Идентификатор может содержать не более 64 символов.
  1. Войдите в аккаунт Google Cloud и задайте активный проект на рабочей станции с помощью утилиты gcloud:

    gcloud auth login
    gcloud config set project PROJECT_ID
    
  2. Создайте утверждение веб-токена JSON (JWT) для создания транспортного средства:

    Поездки по запросу

        cat > claim.jwt << EOM
        {
          "iss": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
          "sub": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
          "aud": "https://fleetengine.googleapis.com/",
          "iat": $(date +%s),
          "exp": $((`date +%s` + 3600)),
          "authorization": {
            "vehicleid": "VEHICLE_ID"
          }
        }
        EOM
        

    Запланированные задачи

        cat > claim.jwt << EOM
        {
          "iss": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
          "sub": "SERVICE_ACCOUNT_EMAIL_ADDRESS",
          "aud": "https://fleetengine.googleapis.com/",
          "iat": $(date +%s),
          "exp": $((`date +%s` + 3600)),
          "authorization": {
            "deliveryvehicleid": "DELIVERY_VEHICLE_ID"
          }
        }
        EOM
        
  3. Используйте gcloud, чтобы подписать JWT с нужными разрешениями IAM. :

    gcloud iam service-accounts sign-jwt claim.jwt output.jwt \
      --iam-account=SERVICE_ACCOUNT_EMAIL_ADDRESS
    

    Подписанный JWT хранится в output.jwt.

    Подробнее о том, как предоставить необходимые разрешения, и о команде gcloud можно узнать в документации Google Cloud.

  4. Чтобы создать тестовый автомобиль в Fleet Engine, используйте curl:

    Поездки по запросу

        curl -X POST "https://fleetengine.googleapis.com/v1/providers/PROJECT_ID/vehicles?vehicleId=VEHICLE_ID" \
          -H "Content-type: application/json" \
          -H "Authorization: Bearer $(cat output.jwt)" \
          --data-binary @- << EOM
        {
          "name": "providers/PROJECT_ID/vehicles/VEHICLE_ID"
        }
        EOM
        {
          "vehicleState": "OFFLINE",
          "supportedTripTypes": ["EXCLUSIVE"],
          "maximumCapacity": 4,
          "vehicleType": {"category": "AUTO"},
          "attributes": [{"key": "on_trip", "value": "false"}]
        }
        

    В результате выполнения этой команды должно быть выведено название автомобиля. Если вы видите следующий текст, настройка выполнена успешно.

        {
          "name": "providers/PROJECT_ID/vehicles/VEHICLE_ID"
        }
        

    Запланированные задачи

        curl -X POST "https://fleetengine.googleapis.com/v1/providers/PROJECT_ID/deliveryVehicles?deliveryVehicleId=DELIVERY_VEHICLE_ID" \
          -H "Content-type: application/json" \
          -H "Authorization: Bearer $(cat output.jwt)" \
          --data-binary @- << EOM
        {
          "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
        }
        EOM
        

    Эта команда должна вывести название транспортного средства доставки. Если вы видите следующий текст, настройка выполнена успешно.

        {
          "name": "providers/PROJECT_ID/deliveryVehicles/DELIVERY_VEHICLE_ID"
        }
        

Дальнейшие действия