gcloud sdk 是否在内部调用谷歌云 REST API？答案

【问题标题】：Does gcloud sdk call google cloud REST API internally?gcloud sdk 是否在内部调用谷歌云 REST API？
【发布时间】：2022-01-13 06:46:21
【问题描述】：

想知道 gcloud sdk 是否会在内部调用 google cloud 的 REST API？全局签名根 r2 使用的根证书之一即将到期。我担心旧版本的 gcloud sdk 是否会因此受到影响。

【问题讨论】：

如果 SDK 受到影响，那将是一个错误。 Google 有一种报告错误的方法：developers.google.com/issue-tracker 由于该问题会影响数百万用户，因此该错误将（应该）迅速报告然后修复。正如@guillaume 在他的回答中指出的那样，您可以查看 HTTP 对话来执行您自己的测试和/或验证。

【解决方案1】：

当您使用 gcloud SDK 时，会调用 Google Cloud 的公共 API。您可以使用命令末尾的参数--log-http 来查看它们。

如果您的 gcloud sdk 旧；由于 API 更新，它无法正常工作。但是，我看不出与根证书有任何关系。

【讨论】：

我很担心，因为 gcloud sdk 可能仍然在其受信任的 CA 包中拥有过期的 rootCA。但只要为谷歌 API 提供服务的 API 服务器发出正确的证书（没有过期的根）就可以了。