Вам необходимо предоставить доступ к таблицам BigQuery из набора данных, зашифрованного с помощью ключа шифрования, управляемого клиентом (CMEK), партнеру, у которого нет доступа к вашему CMEK. Что вы должны сделать?

Правильный ответ — скопировать таблицы в набор данных, который не использует CMEK, и опубликовать этот набор данных через листинг Analytics Hub. Это позволяет предоставить партнеру доступ к данным без необходимости делиться вашим CMEK. Analytics Hub предназначен для безопасного обмена данными. Предоставление партнеру копии вашего CMEK нарушает принцип наименьших привилегий и компрометирует безопасность ключа. Экспорт таблиц в файлы Parquet в Cloud Storage и предоставление доступа к бакету — это возможный вариант, но он менее удобен для партнера, чем прямой доступ к таблицам BigQuery, и требует дополнительных шагов для загрузки данных. Создание авторизованного представления, содержащего CMEK, не решит проблему, так как доступ к представлению все равно потребует доступа к базовому CMEK для расшифровки данных.