Google Cloud DLP Python: Tetapkan Akar Dipercayai untuk gRPC

GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.py

Gunakan berkas PEM yang mengandungi set akar yang diperlukan untuk titik akhir gRPC, termasuk akar organisasi dan awam yang sesuai. Untuk ujian tidak sensitif terhadap titik akhir DLP awam yang membenarkan proksi awam, senarai proksi HTTP menawarkan calon untuk https_proxy; kekalkan akar yang diluluskan dan konfigurasi identiti aplikasi. Fail akar lalai tidak diandaikan menambah dirinya pada setiap stor platform.

Ini terpakai apabila DlpServiceClient menggunakan akar lalai pengangkutan gRPC. Jika saluran menyediakan sijil akar eksplisit, periksa kelayakan saluran itu sebagai gantinya. Tetapan CA Requests boleh membaiki panggilan HTTP tanpa mengubah sumber kepercayaan gRPC ini.

Baca peringkat yang gagal secara berasingan daripada akar yang dipilih. Proksi tidak tersedia atau CONNECT ditolak berlaku sebelum pemeriksaan sijil destinasi seterusnya dan tidak dibaiki dengan menambah CA.

Perolehan token kelayakan mungkin menggunakan klien HTTP lain. Berikan konfigurasi CA yang disokong kepada laluan itu apabila ia memerlukan kuasa yang sama, sambil mengekalkan pengesahan pada kedua-dua sambungan.