Google Cloud DLP Python: gRPC için güvenilen kökleri ayarlayın

Varsayılan kök seçimi yolu için başlatmadan önce GRPC_DEFAULT_SSL_ROOTS_FILE_PATH değerini ayarlayın; Requests token trafiğinden bağımsızdır.

GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/path/to/approved-roots.pem \
https_proxy=http://proxy.example:8080 \
python dlp_job.py

gRPC uç noktaları için gereken kök kümesini içeren bir PEM paketi kullanın; kurumsal ve genel kökleri de dahil edin. Genel DLP uç noktalarına karşı hassas olmayan bir testte, genel proxy'lere izin veriliyorsa, HTTP proxy listesi https_proxy için adaylar sunar; onaylanmış kökleri ve uygulamanın kimlik yapılandırmasını koruyun. Varsayılan kök dosyasının her platform deposuna kendini eklediği varsayılmaz.

Bu, DlpServiceClient gRPC taşımasının varsayılan köklerini kullandığında geçerlidir. Bir kanal açık kök sertifikaları sağlıyorsa bunun yerine o kanal kimlik bilgilerini inceleyin. Requests CA ayarı, HTTP çağrısını onarabilir ancak bu gRPC güven kaynağını değiştirmez.

Başarısız aşamayı seçilen köklerden ayrı okuyun. Erişilemeyen bir proxy veya reddedilen CONNECT, ardından gelen hedef sertifika denetiminden önce gerçekleşir ve bir CA eklenerek düzeltilmez.

Kimlik bilgisi tokeni alımı başka bir HTTP istemcisi kullanabilir. Aynı yetkiye ihtiyaç duyduğunda o yola desteklenen CA yapılandırmasını verin ve doğrulamayı her iki bağlantıda da açık tutun.

İlgili makaleler