gcloud CLI를 설치하고 HTTP 프록시를 구성했습니다. 프록시 자격 증명이 gcloud 로그에 기록되지 않도록 하려면 어떻게 해야 합니까?

gcloud CLI는 보안상의 이유로 프록시 자격 증명을 로그에 기록하지 않도록 환경 변수 사용을 권장합니다. CLOUDSDKPROXYUSERNAME 및 CLOUDSDKPROXYPASSWORD를 쉘 환경 변수로 설정하면 gcloud 구성 파일이나 로그에 직접 노출되지 않아 보안을 강화할 수 있습니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다: gcloud config set proxy/username 및 gcloud config set proxy/password를 사용하면 자격 증명이 gcloud 구성 파일에 저장되어 잠재적으로 노출될 수 있습니다. 사용자 이름과 비밀번호를 SHA-256으로 인코딩하고 텍스트 파일에 저장하는 것은 프록시 인증을 위한 표준 방법이 아니며 core/customcacertsfile은 CA 인증서 경로를 지정하는 데 사용됩니다. gcloud CLI 구성 파일에 직접 CLOUDSDKPROXYUSERNAME 및 CLOUDSDKPROXYPASSWORD 값을 추가하는 것은 환경 변수를 사용하는 것과 동일한 보안 이점을 제공하지 않습니다.