我开始在GCP上使用数据屏蔽。
在网上搜索，我什么也没找到。我想知道是否有人也使用密钥来加强加密
谢谢你好
BigQuery支持数据屏蔽。可以使用数据屏蔽来隐藏灵敏度数据。要将数据屏蔽应用于列，首先必须使用策略标记设置数据目录分类法，然后必须为策略标记创建数据策略，然后必须在列上设置策略标记。通过这种方式，您可以隐藏敏感数据。
BigQuery在将所有数据写入磁盘之前自动对其进行加密。当授权用户读取数据时，数据会自动解密。默认情况下，谷歌代表您使用与我们自己的加密数据相同的强化密钥管理系统来管理加密密钥。每个BigQuery对象的数据和元数据都根据高级加密标准(AES(进行加密。如果你想管理用于休息数据的密钥加密密钥，而不是让谷歌管理密钥，请使用云密钥管理服务来管理你的密钥。这种情况被称为客户管理加密密钥(CMEK(。