Google Bigquery 是否支持客户提供的加密密钥？

Question

BigQuery 声称支持静态加密，因为 Google 会在其数据中心 [1] 中加密数据，但显然这种加密是使用 Google 自己的密钥完成的。

BigQuery 是否支持客户提供的用于静态数据加密的密钥？

[1]https://cloudplatform.googleblog.com/2014/08/googles-cloud-is-secure-but-you-dont.html

Answer 1

是的，BigQuery 使用 Google Cloud Console[1] 为客户提供的加密密钥提供支持，并且还为使用加密的 BigQuery 客户端[2] 的加密密钥提供实验性支持。在 Google Cloud Storage 和 Google Compute Engine[3]

中有更广泛的功能支持客户提供的加密密钥

[1]https://www.youtube.com/watch?v=-dlv9wJheF8&

[2]https://github.com/google/encrypted-bigquery-client

[3]https://cloud.google.com/security/encryption-at-rest/