Een BigQuery-tabel neemt berichten op van een Pub/Sub-abonnement met behulp van Google-beheerde encryptie. Het organisatiebeleid vereist het gebruik van CMEK vanuit een gecentraliseerd Cloud KMS-project voor data at rest. Wat moet u doen?

BigQuery-tabellen kunnen niet worden gewijzigd om CMEK toe te passen nadat ze zijn gemaakt. Om te voldoen aan het organisatiebeleid, moet een nieuwe BigQuery-tabel worden gemaakt met de vereiste CMEK-instellingen. Vervolgens moeten de gegevens van de bestaande tabel naar de nieuwe tabel worden gemigreerd. Het Pub/Sub-abonnement kan dan worden geconfigureerd om naar de nieuwe, CMEK-beveiligde tabel te schrijven. Optie "Gebruik een Cloud KMS-encryptiesleutel met Dataflow..." is onjuist omdat Dataflow de encryptie van een bestaande BigQuery-tabel niet kan wijzigen. Optie "Maak een nieuw Pub/Sub-onderwerp met CMEK..." is onjuist omdat Pub/Sub-encryptie onafhankelijk is van BigQuery-encryptie en het probleem met de BigQuery-tabel niet oplost. Optie "Maak een nieuwe BigQuery-tabel en een Pub/Sub-onderwerp met door de klant beheerde encryptiesleutels (CMEK)..." is onnodig complex; het Pub/Sub-onderwerp hoeft niet opnieuw te worden gemaakt, alleen de BigQuery-tabel.