Google Cloud DLP Python: gRPC usaldatud juurte seadmine

Seadke GRPC_DEFAULT_SSL_ROOTS_FILE_PATH enne käivitamist vaikejuurte valikutee jaoks, sõltumata Requestsi token-liiklusest.

GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.py

Kasutage PEM-kimpu, mis sisaldab gRPC lõpp-punktidele vajalikku juurte kogumit, sealhulgas asjakohaseid organisatsiooni- ja avalikke juuri. Tundmatu testi jaoks avalike DLP lõpp-punktide vastu, kus avalikud puhverserverid on lubatud, pakub HTTP puhverserverite loend kandidaate https_proxy jaoks; säilitage kinnitatud juured ja rakenduse identiteedi konfiguratsioon. Ei eeldata, et vaikejuurte fail lisab end igasse platvormi hoidlasse.

See kehtib, kui DlpServiceClient kasutab gRPC-transpordi vaikejuuri. Kui kanal esitab selgesõnalised juursertifikaadid, uurige selle asemel selle kanali mandaate. Requestsi CA-säte võib HTTP-kõne parandada ilma seda gRPC usaldusallikat muutmata.

Lugege ebaõnnestunud etappi valitud juurtest eraldi. Kättesaamatu puhverserver või tagasilükatud CONNECT toimub enne järgnevat sihtkoha sertifikaadi kontrolli ja seda ei paranda CA lisamine.

Mandaadi tokeni hankimine võib kasutada teist HTTP-kliendi. Andke sellele teele selle toetatud CA-konfiguratsioon, kui see vajab sama volitust, säilitades kontrollimise mõlemas ühenduses.

Seotud artiklid