BigQuery 테이블은 Google 관리 암호화를 사용하여 Pub/Sub 구독에서 메시지를 수집합니다. 조직 정책에 따라 저장 데이터에 중앙 집중식 Cloud KMS 프로젝트의 CMEK를 사용해야 합니다. 어떻게 해야 할까요?

조직 정책은 저장 데이터에 중앙 집중식 Cloud KMS 프로젝트의 CMEK를 요구합니다. 기존 BigQuery 테이블은 Google 관리 암호화를 사용하므로 이 요구 사항을 충족하지 않습니다. 따라서 CMEK를 사용하여 새 BigQuery 테이블을 생성하고 이전 테이블의 데이터를 새 테이블로 마이그레이션해야 합니다. Pub/Sub 구독에서 BigQuery로의 수집은 BigQuery 테이블의 암호화 설정에 따라 자동으로 CMEK를 사용하게 됩니다. Dataflow를 사용하는 것은 불필요하며, Pub/Sub 토픽을 변경하는 것은 BigQuery 테이블의 암호화 요구 사항을 해결하지 못합니다.