Google Cloud DLP Python: gRPC үчүн ишенимдүү тамырларды орнотуу

Иштетүүдөн мурун демейки тамыр тандоо жолу үчүн GRPC_DEFAULT_SSL_ROOTS_FILE_PATH орнотуңуз, Requests токен трафигинен көз карандысыз.

GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.py

gRPC акыркы чекиттери үчүн керектүү тамырлар топтому бар PEM топтомун колдонуңуз, анын ичинде тиешелүү уюштуруучулук жана коомдук тамырлар. Коомдук проксилер уруксат берилген коомдук DLP акыркы чекиттерине каршы сезимтал эмес сыноо үчүн HTTP прокси тизмеси https_proxy үчүн талапкерлерди сунуштайт; бекитилген тамырларды жана колдонмонун идентификациялык конфигурациясын сактаңыз. Демейки тамыр файлы ар бир платформа кампасына өзүн кошот деп болжолдонбойт.

Бул DlpServiceClient gRPC транспортунун демейки тамырларын колдонгондо тиешелүү. Эгер канал ачык тамыр сертификаттарын берсе, анын ордуна ошол каналдын күбөлүктөрүн текшериңиз. Requests CA жөндөөсү бул gRPC ишеним булагын өзгөртпөстөн HTTP чакыруусун оңдой алат.

Ийгиликсиз этапты тандалган тамырлардан өзүнчө окуңуз. Жеткиликсиз прокси же четке кагылган CONNECT кийинки багыт сертификатын текшерүүдөн мурун болот жана CA кошуу менен оңдолбойт.

Күбөлүк токенин алуу башка HTTP кардарын колдонушу мүмкүн. Бул жолго ошол эле ыйгарым укук керек болгондо анын колдоого алынган CA конфигурациясын бериңиз, эки туташууда тең текшерүүнү сактаңыз.

Тектеш макалалар