Google Cloud DLP Python៖ កំណត់ឫសដែលអាចទុកចិត្តបានសម្រាប់ gRPC
កំណត់ GRPC_DEFAULT_SSL_ROOTS_FILE_PATH មុនពេលដំណើរការ សម្រាប់ផ្លូវជ្រើសរើសឫសលំនាំដើម ដោយឯករាជ្យពីចរាចរណ៍តូខេន Requests។
GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.pyប្រើកញ្ចប់ PEM ដែលមានសំណុំឫសដែលត្រូវការសម្រាប់ចំណុចចុងក្រោយ gRPC រួមទាំងឫសស្ថាប័ន និងសាធារណៈដែលសមស្រប។ សម្រាប់ការសាកល្បងមិនប្រកាន់ព័ត៌មានលើចំណុចចុងក្រោយ DLP សាធារណៈ ដែលប្រូកស៊ីសាធារណៈត្រូវបានអនុញ្ញាត បញ្ជីប្រូកស៊ី HTTP ផ្តល់បេក្ខជនសម្រាប់ https_proxy; រក្សាឫសដែលបានអនុម័ត និងការកំណត់អត្តសញ្ញាណរបស់កម្មវិធី។ មិនសន្មតថាឯកសារឫសលំនាំដើមបន្ថែមខ្លួនវាទៅក្នុងឃ្លាំងវេទិកានីមួយៗទេ។
វាអនុវត្តនៅពេល DlpServiceClient ប្រើឫសលំនាំដើមរបស់ការដឹកជញ្ជូន gRPC។ ប្រសិនបើឆានែលផ្តល់វិញ្ញាបនបត្រឫសច្បាស់លាស់ សូមពិនិត្យព័ត៌មានសម្ងាត់របស់ឆានែលនោះជំនួសវិញ។ ការកំណត់ CA របស់ Requests អាចជួសជុលការហៅ HTTP ដោយមិនផ្លាស់ប្តូរប្រភពទុកចិត្ត gRPC នេះទេ។
អានដំណាក់កាលបរាជ័យដោយឡែកពីឫសដែលបានជ្រើសរើស។ ប្រូកស៊ីមិនអាចប្រើបាន ឬ CONNECT ត្រូវបានបដិសេធ កើតឡើងមុនការត្រួតពិនិត្យវិញ្ញាបនបត្រគោលដៅបន្ទាប់ ហើយមិនត្រូវបានជួសជុលដោយការបន្ថែម CA ទេ។
ការទទួលបានតូខេនព័ត៌មានសម្ងាត់អាចប្រើអតិថិជន HTTP ផ្សេងទៀត។ ផ្តល់ការកំណត់ CA ដែលគាំទ្រដល់ផ្លូវនោះ នៅពេលវាត្រូវការអាជ្ញាធរដូចគ្នា ដោយរក្សាការផ្ទៀងផ្ទាត់លើការតភ្ជាប់ទាំងពីរ។