Una tabla de BigQuery ingiere mensajes de una suscripción de Pub/Sub utilizando cifrado administrado por Google. La política de la organización requiere el uso de CMEK de un proyecto centralizado de Cloud KMS para los datos en reposo. ¿Qué debe hacer?

La respuesta correcta es crear una nueva tabla de BigQuery utilizando CMEK y migrar los datos. BigQuery no permite cambiar la configuración de cifrado de una tabla existente de cifrado administrado por Google a CMEK. Por lo tanto, la única forma de aplicar CMEK es crear una nueva tabla con la configuración de CMEK deseada y luego transferir los datos. La opción de usar Dataflow no es directamente relevante para cambiar el cifrado de una tabla existente. Crear un nuevo tema de Pub/Sub con CMEK no afecta el cifrado de la tabla de BigQuery. Crear una nueva tabla y un nuevo tema de Pub/Sub con CMEK es excesivo, ya que el tema de Pub/Sub existente puede seguir usándose si cumple con otros requisitos, y el problema se centra en el cifrado de BigQuery.