Uma tabela BigQuery ingere mensagens de uma assinatura do Pub/Sub usando criptografia gerenciada pelo Google. A política da organização exige o uso de CMEK de um projeto centralizado do Cloud KMS para dados em repouso. O que você deve fazer?

A política da organização exige CMEK para dados em repouso, e o BigQuery, ao ingerir do Pub/Sub, usa criptografia gerenciada pelo Google por padrão. Para atender à política, a tabela do BigQuery precisa ser configurada com CMEK. Como a criptografia é definida no momento da criação da tabela e não pode ser alterada posteriormente, a única opção é criar uma nova tabela do BigQuery com CMEK e migrar os dados existentes da tabela antiga para a nova. As outras opções estão incorretas porque: Usar o Dataflow com CMEK para ingestão não altera a criptografia da tabela BigQuery existente. Criar um novo tópico do Pub/Sub com CMEK não afeta a criptografia da tabela BigQuery, que é o foco da política de dados em repouso. Criar um novo tópico do Pub/Sub com CMEK e uma nova tabela BigQuery com CMEK é excessivo, pois a criptografia do tópico do Pub/Sub não é o requisito principal aqui; o foco é a tabela do BigQuery.