Antes de comenzar

Para poder usar la API de Cloud Vision, primero debes habilitarla en tu proyecto:

1. Instala Google Cloud CLI.

2. Configura gcloud CLI para usar tu identidad federada.

   Para obtener más información, consulta Accede a la gcloud CLI con tu identidad federada.

3. Para inicializar gcloud CLI, ejecuta el siguiente comando:

   gcloud init

4. Crea o selecciona un Google Cloud proyecto.

   Roles necesarios para seleccionar o crear un proyecto

   • Seleccionar un proyecto: Para seleccionar un proyecto, no se requiere un rol de IAM específico. Puedes seleccionar cualquier proyecto en el que se te haya otorgado un rol.
   • Crear un proyecto: Para crear un proyecto, necesitas el rol de creador de proyectos (roles/resourcemanager.projectCreator), que contiene el resourcemanager.projects.create permiso. Obtén más información para otorgar roles.
   Nota: Si no planeas conservar los recursos creados durante este procedimiento, crea un proyecto en lugar de seleccionar un proyecto existente. Cuando termines, puedes borrar el proyecto y quitar todos los recursos asociados con él.

   • Crea un proyecto de: Google Cloud

     gcloud projects create PROJECT_ID

     Reemplaza PROJECT_ID por un nombre para el Google Cloud proyecto de que estás creando.

   • Selecciona el Google Cloud proyecto de que creaste:

     gcloud config set project PROJECT_ID

     Reemplaza PROJECT_ID por el nombre de tu Google Cloud proyecto de.

5. Verifica que la facturación esté habilitada para tu Google Cloud proyecto.

6. Habilita la API de Cloud Vision:

   Roles necesarios para habilitar las APIs

   Para habilitar las APIs, necesitas el permiso serviceusage.services.enable. Si creaste el proyecto, es probable que ya tengas este permiso a través del rol de propietario (roles/owner). De lo contrario, puedes obtener este permiso a través del rol de administrador de Service Usage (roles/serviceusage.serviceUsageAdmin). Obtén más información para otorgar roles.

   gcloud services enable vision.googleapis.com

7. Crea credenciales de autenticación locales para tu cuenta de usuario:

   gcloud auth application-default login

   Si se muestra un error de autenticación y usas un proveedor de identidad externo (IdP), confirma que accediste a la gcloud CLI con tu identidad federada.

8. Otorga roles a tu cuenta de usuario. Ejecuta el siguiente comando una vez para cada uno de los siguientes roles de IAM: roles/storage.objectViewer

   gcloud projects add-iam-policy-binding PROJECT_ID --member="user:USER_IDENTIFIER" --role=ROLE

   Reemplaza lo siguiente:

   • PROJECT_ID: ID del proyecto
   • USER_IDENTIFIER: Es el identificador de tu cuenta de usuario. cuenta. Para obtener ejemplos, consulta Representa a los usuarios del grupo de personal en políticas de IAM.
   • ROLE: Es el rol de IAM que otorgas a tu cuenta de usuario.