ssl - gcloud SSL握手失败，zscaler

Question

我正在使用 gcloud将应用程序从安装了 ZScaler 互联网过滤器的计算机部署到 App Engine。我不熟悉 ZScaler，但它看起来像是安装在 Windows 上的过滤器，本质上是通过提供由 ZScaler CA 签名的“假”数字证书和 ZScaler 的根 CA 证书来执行“中间人”附加安装了受信任的根 CA。

我的问题是 - 是否可以运行 gcloud安全关闭？

这是我从 gcloud info --run-diagnostics 得到的输出:

Network diagnostic detects and fixes local network connection issues.
Checking network connection...done.
ERROR: Reachability Check failed.
    Cannot reach https://www.google.com (SSLHandshakeError)
    Cannot reach https://dl.google.com/dl/cloudsdk/channels/rapid/components-2.json (SSLHandshakeError)
Network connection problems may be due to proxy or firewall settings

Answer 1

这是一个适用于 Zscaler 代理的修复程序:
我从本地计算机获得了 ZScaler Root CA 证书的副本并将其导出到 base64 文件，称为 certfile.cer。
然后，我使用以下设置配置了 gcloud:gcloud config set proxy/type httpgcloud config set proxy/address corpproxy.localgcloud config set proxy/port 80gcloud config set core/custom_ca_certs_file C:\certs\certfile.cer显然，用您的公司代理和证书文件的正确路径替换 corpproxy.local。