Google Cloud DLP Python: issettja għeruq fiduċjużi għal gRPC

Issettja GRPC_DEFAULT_SSL_ROOTS_FILE_PATH qabel it-tnedija għall-mogħdija tal-għażla tal-għerq default, indipendentement mill-traffiku tat-tokens ta' Requests.

GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.py

Uża PEM bundle li jkun fih is-sett tal-għeruq meħtieġ għall-endpoints gRPC, inklużi għeruq organizzattivi u pubbliċi xierqa. Għal test mhux sensittiv kontra endpoints pubbliċi DLP fejn il-proxies pubbliċi huma permessi, il-lista tal-proxies HTTP toffri kandidati għal https_proxy; żomm l-għeruq approvati u l-konfigurazzjoni tal-identità tal-applikazzjoni. Mhuwiex preżunt li l-fajl tal-għerq default iżid lilu nnifsu ma' kull maħżen tal-pjattaforma.

Dan japplika meta DlpServiceClient juża l-għeruq default tat-trasport gRPC. Jekk kanal jipprovdi ċertifikati tal-għerq espliċiti, iċċekkja minflok il-kredenzjali ta' dak il-kanal. Issettjar CA ta' Requests jista' jsewwi sejħa HTTP mingħajr ma jbiddel dan is-sors ta' fiduċja gRPC.

Aqra l-istadju li falla separatament mill-għeruq magħżula. Proxy mhux disponibbli jew CONNECT miċħud iseħħ qabel il-verifika li jmiss taċ-ċertifikat tad-destinazzjoni u ma jiġix irranġat billi żżid CA.

L-akkwist tat-token tal-kredenzjali jista' juża klijent HTTP ieħor. Agħti lil dik il-mogħdija l-konfigurazzjoni CA appoġġjata tagħha meta jkollha bżonn l-istess awtorità, filwaqt li żżomm il-verifika fuq iż-żewġ konnessjonijiet.

Artikli relatati