手持扫描仪开始将 PII 发送到 Kafka 主题；您必须使用可扩展的托管云服务，快速阻止 PII 进入分析系统。您会实施哪种解决方案？

正确的解决方案是构建一个 Cloud Function，读取 Kafka 主题并调用 Cloud Data Loss Prevention (Cloud DLP) API。Cloud DLP 专门用于识别、分类和去标识化敏感数据，包括 PII。Cloud Function 提供了无服务器、可扩展的执行环境，可以实时处理 Kafka 流。通过使用 Cloud DLP 的标记和置信度级别，您可以自动将包含 PII 的数据隔离到审查存储桶中，从而在数据进入分析系统之前阻止 PII。 在 BigQuery 中创建授权视图只能在数据已经进入分析系统后限制访问，无法阻止 PII 进入。在 Compute Engine 虚拟机上安装第三方工具需要管理基础设施，并且可能不如 Cloud DLP 提供的托管服务可扩展或高效。使用 Cloud Logging 分析数据是事后行为，无法在数据进入分析系统之前阻止 PII。