您安装了 gcloud CLI 并配置了 HTTP 代理。为防止您的代理凭据被记录在 gcloud 日志中，您应该怎么做？

将 CLOUDSDKPROXYUSERNAME 和 CLOUDSDKPROXYPASSWORD 设置为 shell 环境变量是防止代理凭据记录在 gcloud 日志中的推荐方法。当这些变量在 shell 中设置时，gcloud CLI 会直接读取它们，而不会将它们写入任何配置文件或日志文件，从而增强了安全性。 其他选项不正确： 使用 gcloud config set proxy/username 和 gcloud config set proxy/password 会将凭据明文存储在 gcloud 配置文件中，这不安全。 使用 SHA-256 编码并将其设置为 core/customcacertsfile 是不相关的操作。customcacertsfile 用于指定自定义 CA 证书，而不是代理凭据。 将 CLOUDSDKPROXYUSERNAME 和 CLOUDSDKPROXYPASSWORD 值添加到 gcloud CLI 配置文件中，虽然比直接设置明文密码略好，但仍会将凭据存储在文件系统中，不如环境变量安全，因为环境变量在会话结束后通常会消失。