Google Cloud の外部で生成された暗号化キーを使用して、BigQuery に機密データを保存する必要があります。この要件を満たすシーケンスはどれですか？

このシナリオでは、Google Cloud の外部で生成された暗号化キーを使用する必要があるため、まずそのキーをCloud KMSにインポートする必要があります。BigQueryは顧客指定の暗号化キー (CSEK) をサポートしており、これによりユーザーはBigQueryデータセットの暗号化に独自のキーを使用できます。したがって、キーをインポートした後、BigQueryデータセットを作成する際に「顧客指定キー」オプションを選択し、インポートしたキーを指定することで要件を満たせます。 他の選択肢は、新しいキーを生成したり、Cloud Storageを介した複雑なデータフローパイプラインを提案したりしており、外部キーの使用とBigQueryへの直接保存という要件に合致しません。特に、Cloud Storageを介したデータフローは不要な複雑さを生み出します。