您需要與沒有您 CMEK 存取權的合作夥伴共用使用客戶管理加密金鑰 (CMEK) 加密的資料集中的 BigQuery 資料表。您應該怎麼做？

正確答案是將資料表複製到不使用 CMEK 的資料集，然後透過 Analytics Hub 清單發布該資料集。這是因為 Analytics Hub 允許您安全地與外部合作夥伴共享資料集，而無需直接共享加密金鑰。透過將資料複製到未加密的資料集，您可以確保合作夥伴可以存取資料，而無需您的 CMEK 存取權限。 提供 CMEK 副本會帶來安全風險，因為它會將您的加密金鑰暴露給外部實體。將資料匯出為 Parquet 檔案並授予 Cloud Storage 儲存桶的存取權，雖然可行，但不如使用 Analytics Hub 進行受控資料共享來得安全和便捷。建立包含 CMEK 的授權檢視無法解決問題，因為合作夥伴仍然需要 CMEK 存取權才能解密底層資料。