BigQuery 資料表使用 Google 管理的加密方式，從 Pub/Sub 訂閱擷取訊息。組織政策要求對靜態資料使用集中式 Cloud KMS 專案中的 CMEK。您該怎麼做？

正確答案是建立一個使用客戶管理加密金鑰 (CMEK) 的新 BigQuery 資料表，並將資料從舊的 BigQuery 資料表遷移過來。這是因為組織政策要求靜態資料使用 CMEK，而現有的 BigQuery 資料表是使用 Google 管理的加密方式。BigQuery 資料表的加密設定無法在建立後更改，因此必須建立一個新的 BigQuery 資料表，並在建立時指定 CMEK。將資料從舊資料表遷移到新資料表後，舊資料表即可刪除。 其他選項不正確： 使用 Cloud KMS 加密金鑰搭配 Dataflow 無法直接更改 BigQuery 資料表的加密設定。 建立一個使用 CMEK 的新 Pub/Sub 主題，與 BigQuery 資料表的靜態資料加密無關。Pub/Sub 的加密是針對傳輸中的資料。 建立一個使用客戶管理加密金鑰 (CMEK) 的新 BigQuery 資料表和 Pub/Sub 主題，並將資料從舊的 BigQuery 資料表遷移過來。此選項多餘地包含了建立新的 Pub/Sub 主題，因為 Pub/Sub 的加密是針對傳輸中的資料，與 BigQuery 靜態資料的 CMEK 要求無關。