CMEKで暗号化されたCloud Storageオブジェクトを保護しているCloud KMSキーが漏洩しました。すべてのCMEKで保護されたオブジェクトを新しいキーで再暗号化し、侵害されたキーを削除し、今後CMEKなしでオブジェクトが書き込まれないようにする必要があります。どうすればよいですか？

このシナリオでは、侵害されたキーを完全に置き換え、今後の書き込みがCMEKで保護されるようにする必要があります。 正しい選択肢は、新しいCloud KMSキーを作成し、そのキーをデフォルトCMEKとして設定した新しいCloud Storageバケットを作成し、キーを指定せずに古いバケットから新しいバケットにオブジェクトをコピーすることで、オブジェクトが新しいデフォルトCMEKで再暗号化されるため、この要件を満たします。 他の選択肢は不十分です。 キーのバージョンをローテーションするだけでは、侵害されたキー自体は削除されません。 既存のバケットのデフォルトCMEKを更新しても、既存のオブジェクトは新しいキーで再暗号化されません。 コピーコマンドで新しいKMSキーを指定する方法は機能しますが、キーを指定せずにデフォルトCMEKに依存する方が効率的です。