Mengonfigurasi kredensial default aplikasi

Untuk menggunakan Gemini di Gemini Enterprise Agent Platform, Anda harus melakukan autentikasi menggunakan Cloud de Confiance by S3NS kunci API atau menggunakan kredensial default aplikasi. Sebaiknya gunakan kunci API untuk pengujian dan gunakan kredensial default aplikasi untuk produksi. Halaman ini menunjukkan cara mengonfigurasi kredensial default aplikasi.

Sebelum memulai

Pilih project, aktifkan penagihan, aktifkan Agent Platform API, instal gcloud CLI

  1. In the Cloud de Confiance console, on the project selector page, select or create a Cloud de Confiance project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Cloud de Confiance project.

  3. Enable the Agent Platform API, if it is not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

  4. Install the Google Cloud CLI.

  5. Configure the gcloud CLI to use your federated identity.

    For more information, see Sign in to the gcloud CLI with your federated identity.

  6. To initialize the gcloud CLI, run the following command:

    gcloud init

Membuat kredensial autentikasi lokal

Konsol

Buat kredensial autentikasi lokal untuk akun pengguna Anda:

gcloud auth application-default login

Jika error autentikasi ditampilkan, pastikan Anda telah login ke gcloud CLI dengan identitas gabungan Anda.

curl

Jalankan perintah berikut untuk menginstal dan menjalankan gcloud guna menyiapkan kredensial default aplikasi:

bash <(curl -sSL https://storage.googleapis.com/cloud-samples-data/adc/setup_adc.sh)

Membuat permintaan API pertama

Setelah mengonfigurasi kredensial default aplikasi, pelajari cara membuat permintaan pertama Anda di panduan memulai API.