Таблица BigQuery принимает сообщения из подписки Pub/Sub, используя управляемое Google шифрование. Политика организации требует использования CMEK из централизованного проекта Cloud KMS для неактивных данных. Что вы должны сделать?

Правильный ответ — создание новой таблицы BigQuery с CMEK и перенос данных. Это связано с тем, что политика организации требует использования CMEK для неактивных данных в BigQuery. Существующая таблица BigQuery использует управляемое Google шифрование, которое не соответствует требованию CMEK. BigQuery не позволяет изменять тип шифрования (с управляемого Google на CMEK) для существующей таблицы. Поэтому необходимо создать новую таблицу с требуемым CMEK и перенести в нее данные. Использование Dataflow для приема существующей подписки Pub/Sub не изменит шифрование уже существующих данных в BigQuery. Создание новой темы Pub/Sub с CMEK не повлияет на шифрование данных, уже хранящихся в BigQuery. Создание новой таблицы BigQuery и темы Pub/Sub с CMEK излишне, так как тема Pub/Sub уже настроена на использование управляемого Google шифрования, и требование CMEK относится только к неактивным данным в BigQuery.