Google Cloud DLP Python: postavljanje pouzdanih korijena za gRPC

GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.py

Koristite PEM paket koji sadrži potreban skup korijena za gRPC završne točke, uključujući odgovarajuće organizacijske i javne korijene. Za neosjetljiv test prema javnim DLP završnim točkama gdje su javni proxyji dopušteni, popis HTTP proxyja nudi kandidate za https_proxy; zadržite odobrene korijene i konfiguraciju identiteta aplikacije. Ne pretpostavlja se da se datoteka zadanih korijena sama dodaje u svako spremište platforme.

To vrijedi kada DlpServiceClient koristi zadane korijene gRPC prijenosa. Ako kanal pruža eksplicitne korijenske certifikate, umjesto toga pregledajte vjerodajnice tog kanala. Postavka CA u Requests može popraviti HTTP poziv bez promjene ovog izvora povjerenja gRPC-a.

Čitajte neuspjelu fazu odvojeno od odabranih korijena. Nedostupan proxy ili odbijeni CONNECT događa se prije naknadne provjere certifikata odredišta i ne popravlja se dodavanjem CA.

Dohvaćanje tokena vjerodajnica može koristiti drugi HTTP klijent. Dajte tom putu njegovu podržanu CA konfiguraciju kada mu treba isti autoritet, zadržavajući provjeru na obje veze.