Una tabella BigQuery acquisisce messaggi da una sottoscrizione Pub/Sub utilizzando la crittografia gestita da Google. La policy dell'organizzazione richiede l'uso di CMEK da un progetto Cloud KMS centralizzato per i dati a riposo. Cosa dovresti fare?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Creare una nuova tabella BigQuery utilizzando le chiavi di crittografia gestite dal cliente (CMEK) e migrare i dati dalla vecchia tabella BigQuery..
Perché questa è la risposta
La risposta corretta è creare una nuova tabella BigQuery utilizzando le chiavi di crittografia gestite dal cliente (CMEK) e migrare i dati. La policy richiede l'uso di CMEK per i dati a riposo in BigQuery. Le tabelle BigQuery esistenti, crittografate con chiavi gestite da Google, non possono essere modificate per utilizzare CMEK. È necessario creare una nuova tabella BigQuery specificando la chiave CMEK desiderata e quindi trasferire i dati dalla vecchia tabella a quella nuova. L'opzione di usare Dataflow è errata perché Dataflow non modifica la crittografia di una tabella BigQuery esistente. Creare un nuovo argomento Pub/Sub con CMEK è irrilevante per la crittografia dei dati a riposo in BigQuery, poiché la policy riguarda la tabella BigQuery. Infine, creare un nuovo argomento Pub/Sub e una nuova tabella BigQuery è ridondante, in quanto la crittografia di Pub/Sub non è l'oggetto della policy in questo scenario.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta