Google Cloud DLP Python: angiv betroede rødder til gRPC

GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.py

Brug en PEM-pakke, der indeholder det nødvendige sæt rødder til gRPC-endepunkterne, herunder relevante organisatoriske og offentlige rødder. Til en ikke-følsom test mod offentlige DLP-endepunkter, hvor offentlige proxyer er tilladt, tilbyder HTTP-proxylisten kandidater til https_proxy; bevar de godkendte rødder og applikationens identitetskonfiguration. Der forventes ikke, at standardrod-filen føjer sig selv til hvert platformslager.

Dette gælder, når DlpServiceClient bruger gRPC-transportens standardrødder. Hvis en kanal leverer eksplicitte rod-certifikater, skal du i stedet undersøge den kanals legitimationsoplysninger. En Requests-CA-indstilling kan reparere et HTTP-kald uden at ændre denne gRPC-tillidskilde.

Læs det mislykkede trin separat fra de valgte rødder. En utilgængelig proxy eller afvist CONNECT sker før den efterfølgende kontrol af destinationscertifikatet og rettes ikke ved at tilføje en CA.

Hentning af legitimations-token kan bruge en anden HTTP-klient. Giv den sti dens understøttede CA-konfiguration, når den har brug for samme autoritet, og behold verifikationen på begge forbindelser.