您需要与无权访问您的 CMEK 的合作伙伴共享使用客户管理加密密钥 (CMEK) 加密的 BigQuery 数据集中的表。您应该怎么做？

正确答案是“将表复制到不使用 CMEK 的数据集中，并通过 Analytics Hub 列表发布该数据集”。当您需要与无权访问您的 CMEK 的合作伙伴共享数据时，直接共享 CMEK 副本会带来安全风险，并且通常不被推荐。将表导出到 Cloud Storage 存储桶中的 Parquet 文件虽然可行，但如果数据量大且需要持续共享，则管理起来会很复杂，并且可能需要合作伙伴自行导入数据。创建授权视图并不能解决合作伙伴无法访问底层 CMEK 的问题，因为视图本身无法提供解密密钥。最佳实践是创建一个不使用 CMEK 的新数据集，将需要共享的表复制到其中，然后通过 Analytics Hub 发布该数据集。Analytics Hub 专为安全、可控地共享数据而设计，允许您管理对共享数据的访问权限，而无需共享您的加密密钥。