BigQuery テーブルは、Google マネージド暗号化を使用して Pub/Sub サブスクリプションからメッセージを取り込みます。組織のポリシーでは、保存データに一元化された Cloud KMS プロジェクトの CMEK を使用する必要があります。どうすればよいですか？

組織のポリシーでは、保存データにCMEKの使用が義務付けられています。BigQueryテーブルの暗号化キーは、テーブル作成時に設定され、後から変更することはできません。したがって、既存のGoogleマネージド暗号化を使用しているBigQueryテーブルをCMEKに準拠させるには、CMEKで暗号化された新しいBigQueryテーブルを作成し、既存のデータをそこに移行する必要があります。 Dataflowはデータの取り込みに使用されますが、既存のBigQueryテーブルの暗号化設定を変更することはできません。Pub/SubトピックのCMEK設定は、BigQueryテーブルの保存データ暗号化とは直接関係ありません。新しいPub/SubトピックとBigQueryテーブルを作成しても、既存のデータが新しいCMEKテーブルに移行されない限り、ポリシーに準拠しません。