고객 관리 암호화 키(CMEK)로 암호화된 데이터 세트의 BigQuery 테이블을 CMEK에 액세스할 수 없는 파트너와 공유해야 합니다. 어떻게 해야 할까요?

정답은 테이블을 CMEK를 사용하지 않는 데이터 세트로 복사하고 Analytics Hub 목록을 통해 해당 데이터 세트를 게시하는 것입니다. CMEK로 암호화된 데이터를 파트너와 공유하려면 파트너가 해당 CMEK에 접근할 수 있어야 합니다. 파트너가 CMEK에 접근할 수 없는 경우, 데이터를 복사하여 CMEK 암호화를 제거해야 합니다. Analytics Hub는 데이터 세트를 안전하게 공유하고 관리하는 데 적합한 서비스입니다. 오답 설명: 파트너에게 CMEK 사본을 제공하는 것은 보안 위험이 크고 권장되지 않습니다. 암호화 키는 민감한 정보이므로 공유해서는 안 됩니다. 테이블을 Cloud Storage 버킷의 Parquet 파일로 내보내는 것은 데이터를 공유하는 한 가지 방법이지만, 이 경우에도 내보낸 데이터가 여전히 CMEK로 암호화되어 있을 수 있으므로 파트너가 접근할 수 없습니다. 또한, BigQuery의 관리 기능을 활용하지 못하게 됩니다. CMEK를 포함하는 승인된 뷰를 생성하는 것은 뷰가 데이터를 해독할 수 있도록 하는 것이 아니라, 뷰를 통해 기본 테이블에 접근할 때 CMEK가 필요하게 됩니다. 따라서 파트너가 CMEK에 접근할 수 없다면 이 방법은 작동하지 않습니다.