Musisz udostępnić tabele BigQuery z zestawu danych zaszyfrowanego kluczem szyfrującym zarządzanym przez klienta (CMEK) partnerowi, który nie ma dostępu do Twojego CMEK. Co powinieneś zrobić?

Prawidłowa odpowiedź to skopiowanie tabel do zestawu danych, który nie używa CMEK, i opublikowanie tego zestawu danych za pośrednictwem listy Analytics Hub. Dzieje się tak, ponieważ Analytics Hub umożliwia bezpieczne udostępnianie danych BigQuery bez konieczności udostępniania kluczy szyfrujących. Kopiowanie danych do zestawu danych bez CMEK usuwa zależność od Twojego klucza, a następnie Analytics Hub ułatwia dystrybucję. Udostępnianie partnerowi kopii Twojego CMEK jest niezgodne z najlepszymi praktykami bezpieczeństwa. Eksportowanie do plików Parquet w Cloud Storage wymagałoby od partnera samodzielnego importowania danych i zarządzania nimi, co jest mniej efektywne niż bezpośrednie udostępnianie BigQuery. Tworzenie autoryzowanego widoku, który zawiera CMEK, nie jest możliwe; widoki nie mogą "zawierać" kluczy szyfrujących w ten sposób.