カスタマーマネージド暗号鍵（CMEK）で暗号化されたデータセットのBigQueryテーブルを、CMEKへのアクセス権を持たないパートナーと共有する必要があります。どうすればよいですか？

CMEKで暗号化されたBigQueryテーブルをCMEKへのアクセス権を持たないパートナーと共有する場合、データをCMEKなしで利用可能にする必要があります。Analytics Hubは、データセットを安全に共有するためのマネージドサービスであり、共有元がCMEKを使用している場合でも、共有先はCMEKなしでデータにアクセスできます。したがって、テーブルをCMEKを使用しないデータセットにコピーし、そのデータセットをAnalytics Hubリスティング経由で公開するのが最も適切な方法です。 パートナーにCMEKのコピーを提供することは、セキュリティ上のリスクが高く、推奨されません。Cloud Storageバケットへのエクスポートは可能ですが、Analytics Hubの方がデータ共有の管理と発見が容易です。承認済みビューは、基盤となるテーブルがCMEKで暗号化されている場合、ビュー自体もCMEKへのアクセスを必要とします。