Google Cloud DLP Python: nastavenie dôveryhodných koreňov pre gRPC

Pred spustením nastavte GRPC_DEFAULT_SSL_ROOTS_FILE_PATH pre predvolenú cestu výberu koreňov, nezávisle od prevádzky tokenov Requests.

GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.py

Použite PEM zväzok obsahujúci požadovanú množinu koreňov pre koncové body gRPC, vrátane vhodných organizačných a verejných koreňov. Pre necitlivý test proti verejným koncovým bodom DLP, kde sú verejné proxy povolené, ponúka zoznam HTTP proxy kandidátov pre https_proxy; zachovajte schválené korene a konfiguráciu identity aplikácie. Nepredpokladá sa, že sa predvolený súbor koreňov sám pripojí do každého úložiska platformy.

Platí to, keď DlpServiceClient používa predvolené korene transportu gRPC. Ak kanál poskytuje explicitné koreňové certifikáty, preskúmajte namiesto toho prihlasovacie údaje tohto kanála. Nastavenie CA v Requests môže opraviť volanie HTTP bez zmeny tohto zdroja dôvery gRPC.

Čítajte neúspešnú fázu oddelene od vybraných koreňov. Nedostupná proxy alebo odmietnutý CONNECT nastáva pred nasledujúcou kontrolou certifikátu cieľa a neopraví sa pridaním CA.

Získanie tokenu prihlasovacích údajov môže používať iného klienta HTTP. Dajte tejto ceste jej podporovanú konfiguráciu CA, keď potrebuje rovnakú autoritu, a zachovajte overovanie na oboch spojeniach.

Súvisiace články