Sie haben die gcloud CLI installiert und einen HTTP-Proxy konfiguriert. Was sollten Sie tun, um zu verhindern, dass Ihre Proxy-Anmeldeinformationen in gcloud-Logs aufgezeichnet werden?

Um zu verhindern, dass Proxy-Anmeldeinformationen in gcloud-Logs aufgezeichnet werden, sollten Sie diese als Umgebungsvariablen festlegen. Wenn Sie CLOUDSDKPROXYUSERNAME und CLOUDSDKPROXYPASSWORD in Ihrer Shell setzen, werden diese sensiblen Daten nicht direkt in Konfigurationsdateien gespeichert oder in Logs ausgegeben. Die Option, Benutzername und Passwort mit gcloud config set zu konfigurieren, würde die Anmeldeinformationen in der Konfigurationsdatei speichern, was ein Sicherheitsrisiko darstellt. Das Kodieren von Anmeldeinformationen und das Setzen von core/customcacertsfile ist für SSL-Zertifikate gedacht und nicht für Proxy-Anmeldeinformationen. Das Hinzufügen der Variablen zur gcloud CLI-Konfigurationsdatei würde sie ebenfalls dort speichern, was die Sichtbarkeit erhöht. Umgebungsvariablen sind die sicherste Methode, da sie nur für die aktuelle Sitzung gelten und nicht persistent gespeichert werden.