Poufne dane w Cloud Storage muszą obsługiwać rotację kluczy i będą przetwarzane w Dataproc. Które podejście do szyfrowania jest zgodne z najlepszymi praktykami bezpieczeństwa Google?

To jest najlepsze podejście, ponieważ wykorzystuje zarządzane szyfrowanie po stronie serwera z kluczami zarządzanymi przez klienta (CSEK) za pośrednictwem Cloud KMS. Zapewnia to rotację kluczy i centralne zarządzanie, spełniając wymagania dotyczące poufnych danych. Dataproc może bezproblemowo uzyskiwać dostęp do tych danych, ponieważ Google Cloud obsługuje deszyfrowanie za pomocą Cloud KMS. Inne opcje są mniej optymalne: Szyfrowanie danych bezpośrednio za pomocą metody encrypt z Cloud KMS przed przesłaniem wymagałoby ręcznego deszyfrowania przed użyciem w Dataproc. Klucze GPG są rozwiązaniem po stronie klienta, które nie integruje się natywnie z rotacją kluczy Cloud KMS ani zarządzaniem kluczami w Google Cloud. Klucze szyfrowania dostarczone przez klienta (CSEK) z kluczem AES-256 zapewniają szyfrowanie, ale wymagają ręcznego zarządzania kluczami i rotacji, co jest mniej bezpieczne i bardziej złożone niż użycie Cloud KMS.