Google Cloud DLP Python: gRPC үшін сенімді түбірлерді орнату

Іске қоспас бұрын әдепкі түбір таңдау жолы үшін GRPC_DEFAULT_SSL_ROOTS_FILE_PATH орнатыңыз, Requests токен трафигіне тәуелсіз.

GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.py

gRPC соңғы нүктелері үшін қажетті түбірлер жиынын, оның ішінде тиісті ұйымдық және жария түбірлерді қамтитын PEM бумасын пайдаланыңыз. Жария проксилер рұқсат етілген жария DLP соңғы нүктелеріне қарсы сезімтал емес сынақ үшін HTTP прокси тізімі https_proxy үшін үміткерлерді ұсынады; бекітілген түбірлер мен қолданбаның сәйкестендіру конфигурациясын сақтаңыз. Әдепкі түбір файлы әр платформа қоймасына өзін қосады деп болжанбайды.

Бұл DlpServiceClient gRPC тасымалының әдепкі түбірлерін пайдаланғанда қолданылады. Егер арна айқын түбірлік сертификаттарды ұсынса, оның орнына сол арнаның тіркелгі деректерін тексеріңіз. Requests CA параметрі осы gRPC сенім көзін өзгертпей HTTP шақыруын түзете алады.

Сәтсіз кезеңді таңдалған түбірлерден бөлек оқыңыз. Қолжетімсіз прокси немесе қабылданбаған CONNECT келесі межелік сертификатын тексеруден бұрын орын алады және CA қосу арқылы түзетілмейді.

Тіркелгі деректерінің токенін алу басқа HTTP клиентін пайдалануы мүмкін. Бұл жолға бірдей өкілеттік қажет болғанда оның қолдау көрсетілетін CA конфигурациясын беріңіз, екі қосылымда да тексеруді сақтаңыз.

Қатысты мақалалар