כדי להשתמש ב-Gemini ב-Gemini Enterprise Agent Platform, צריך לבצע אימות באמצעות מפתח API שלCloud de Confiance by S3NS או באמצעות אישורי ברירת מחדל של האפליקציה. מומלץ להשתמש במפתח API לבדיקות וב-Application Default Credentials לייצור. בדף הזה מוסבר איך להגדיר פרטי כניסה שמוגדרים כברירת מחדל לאפליקציה.
לפני שמתחילים
בוחרים פרויקט, מפעילים את החיוב, מפעילים את Agent Platform API ומתקינים את ה-CLI של gcloud
-
In the Cloud de Confiance console, on the project selector page, select or create a Cloud de Confiance project.
Roles required to select or create a project
- Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
-
Create a project: To create a project, you need the Project Creator role
(
roles/resourcemanager.projectCreator), which contains theresourcemanager.projects.createpermission. Learn how to grant roles.
-
Verify that billing is enabled for your Cloud de Confiance project.
Enable the Agent Platform API, if it is not already enabled.
Roles required to enable APIs
To enable APIs, you need the
serviceusage.services.enablepermission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.-
Install the Google Cloud CLI.
-
Configure the gcloud CLI to use your federated identity.
For more information, see Sign in to the gcloud CLI with your federated identity.
-
To initialize the gcloud CLI, run the following command:
gcloud init
יצירת פרטי כניסה לאימות מקומי
המסוף
יוצרים פרטי כניסה לאימות מקומי עבור חשבון המשתמש:
gcloud auth application-default login
אם מוחזרת שגיאת אימות, צריך לוודא ש נכנסתם ל-CLI של gcloud באמצעות הזהות המאוחדת שלכם.
curl
מריצים את הפקודה הבאה כדי להתקין ולהפעיל את gcloud כדי להגדיר את פרטי ברירת המחדל של האפליקציה:
bash <(curl -sSL https://storage.googleapis.com/cloud-samples-data/adc/setup_adc.sh)שליחת בקשת ה-API הראשונה
אחרי שמגדירים Application Default Credentials, אפשר לקרוא את המדריך לתחילת העבודה עם API כדי ללמוד איך לשלוח את הבקשה הראשונה.