Você precisa compartilhar tabelas do BigQuery de um conjunto de dados criptografado com uma chave de criptografia gerenciada pelo cliente (CMEK) com um parceiro que não tem acesso à sua CMEK. O que você deve fazer?

A opção correta é copiar as tabelas para um conjunto de dados que não usa CMEK e publicar esse conjunto de dados por meio de uma listagem do Analytics Hub. Isso permite que o parceiro acesse os dados sem a necessidade da sua chave CMEK, pois o Analytics Hub facilita o compartilhamento seguro de dados. A opção de fornecer uma cópia da CMEK ao parceiro é inviável e insegura, pois chaves CMEK são confidenciais e não devem ser compartilhadas. Exportar para arquivos Parquet no Cloud Storage é uma solução que funciona, mas exige que o parceiro configure um processo de ingestão e gerenciamento dos dados, o que pode ser ineficiente. Criar uma visualização autorizada não resolve o problema da CMEK, pois a visualização ainda dependeria da chave original para descriptografar os dados subjacentes, e o parceiro não teria acesso a ela.