Je hebt de gcloud CLI geïnstalleerd en een HTTP-proxy geconfigureerd. Wat moet je doen om te voorkomen dat je proxygegevens worden vastgelegd in gcloud-logs?

Om te voorkomen dat gevoelige proxygegevens zoals gebruikersnamen en wachtwoorden in gcloud-logs verschijnen, is het instellen ervan als omgevingsvariabelen de aanbevolen en veiligste methode. De gcloud CLI is ontworpen om deze variabelen (CLOUDSDKPROXYUSERNAME en CLOUDSDKPROXYPASSWORD) te herkennen en te gebruiken zonder ze te loggen. Het configureren van gebruikersnaam en wachtwoord via gcloud config set proxy/username en gcloud config set proxy/password slaat deze gegevens op in het configuratiebestand, wat een beveiligingsrisico kan vormen als het bestand wordt gecompromitteerd en ze kunnen in logs verschijnen. Het coderen van gegevens met SHA-256 en het instellen van core/customcacertsfile is irrelevant voor proxy-authenticatie. Het toevoegen van de waarden direct aan het gcloud CLI-configuratiebestand is ook onveilig, vergelijkbaar met de gcloud config set-methode.