Cloud Storage 内の機密データは、キーのローテーションをサポートし、Dataproc で処理される必要があります。Google のセキュリティのベストプラクティスに従う暗号化アプローチはどれですか？

Cloud Storageのバケットの暗号化キーをCloud KMSキーに設定することで、キーのローテーションをCloud KMSで管理し、Dataprocが透過的にデータにアクセスできるようになります。これはGoogleのセキュリティベストプラクティスに沿っています。Cloud KMSのencryptメソッドを直接使用すると、Dataprocがデータにアクセスする際に復号化のプロセスが必要になり、管理が複雑になります。GPGキーペアやAES-256キーを顧客指定の暗号化キーとして使用する場合、キーのローテーション管理が手動になり、Cloud KMSのような統合されたサービスと比較して運用負担が増大します。