BigQuery 表使用 Google 管理的加密方式从 Pub/Sub 订阅摄取消息。组织政策要求对静态数据使用来自集中式 Cloud KMS 项目的 CMEK。您应该怎么做？

组织政策要求对静态数据使用来自集中式 Cloud KMS 项目的 CMEK。现有 BigQuery 表使用 Google 管理的加密方式，不符合此要求。因此，需要创建一个新的 BigQuery 表，并配置 CMEK 以满足政策规定。将旧 BigQuery 表中的数据迁移到新表中，可以确保所有数据都符合 CMEK 要求。 选项一不正确，因为 Dataflow 摄取过程本身无法改变现有 BigQuery 表的加密方式。选项三不正确，因为 Pub/Sub 主题的加密方式与 BigQuery 表的静态数据加密是独立的，且现有 BigQuery 表使用 Google 管理的加密密钥，不符合 CMEK 要求。选项四不必要，因为 Pub/Sub 订阅和主题的加密方式通常独立于 BigQuery 表的静态数据加密要求，且题目中未提及 Pub/Sub 需要 CMEK。