如何从CMEK (客户管理密钥)保护的BigQuery表中创建Tableau中的数据源？

文章/答案/技术大牛

发布

1回答

google-cloud-platform、google-bigquery、tableau-api

我的GCP项目中有一个BigQuery数据集。此外，我还使用了Tableau online.tableau.com的云版本案例1-谷歌管理的密钥-好的，我可以从受谷歌管理的密钥保护的BigQuery表中创建一个数据源到Tablea

浏览 39提问于2020-10-14得票数 0

1回答

BigQuery AEAD函数密钥集管理的最佳实践

google-cloud-platform、google-bigquery、tableau-api、dataflow

我的目标是构建一个基于BigQuery的安全解决方案。我使用由CMEK保护的BigQuery表。另外，我有一个数据流作业，它可以在表中写入数据。它用一个AEAD函数加密一些值。我用Tableau从BigQuery读取数据。并使用AEAD函数解密一些值。我需要一种安全可靠的方法，用于与AEAD一起使用的密钥集<

浏览 0提问于2020-10-17得票数 0

回答已采纳

2回答

如何在新UI中共享数据集

user-interface、google-bigquery

当使用旧的大查询UI时，可以像在中一样共享数据集。如何使用新的UI来完成这一任务？

浏览 0提问于2018-08-14得票数 2

回答已采纳

1回答

是否可以通过API/Client库将BigQuery表加密从默认更改为CMEK加密

google-bigquery

给定使用默认谷歌托管加密的现有BigQuery表，是否可以通过API (修补程序)或Python (client.update_table)更改加密以使用客户管理加密密钥(CMEK)？使用API浏览器和python客户端，不会引发错误，但是表仍然使用默认加密。中的所有示例都引用复制表。我正在努力理解是否有可能在适当的地方更改encryption_configuration。下面是示

浏览 2提问于2018-11-06得票数 2

回答已采纳

1回答

BigQuery和'bq load‘-使用GMEK覆盖某些表的默认数据集CSEK

google-cloud-platform、google-bigquery、bq

我在Big Query中有一个数据集，其中指定了默认的客户管理的加密密钥(CMEK)。这是一项要求，并在默认情况下确保使用CMEK对新表进行加密(除非有特别的例外)。我有一些不需要CMEK而可以使用Google管理的加密密钥(GMEK)的数据。主要原因是能够利用在使用CMEK时不可用的特性，例如能够在Big Query

浏览 3提问于2021-04-14得票数 0

1回答

如何在google big query中选择google analytics细分？SQL

sql、google-analytics、google-bigquery、tableau-api、segment

我在Tableau中创建Google Analytics数据源。数据源具有"new user“的段。现在，我想在Google Bigquery中推送Google Analytics，并在Tableau中通过从Google Bigquery创建一个数据源来创建相同的数据源。在Google

浏览 3提问于2017-05-21得票数 2

1回答

如何在Gcloud KMS中管理自己的主密钥

google-cloud-kms

如何在Gcloud中拥有一个主密钥，并创建数据密钥进行加密。并使用主密钥来解密实际数据。这在AWS KMS中是可能的。如何在Gcloud中实现同样的功能？谢谢

浏览 5提问于2020-11-12得票数 0

2回答

在Google机密虚拟机中，访客所有者如何生成磁盘加密密钥？

google-cloud-platform、confidential-vm-tag

根据AMD SEV API规范1，访客所有者认证AMD平台并验证启动的VM访客的完整性测量，然后加密磁盘加密密钥并将其发送给访客(此流程如附录A所示)。然而，在搜索Google sending VM2的文档时，我找不到任何关于验证平台或将包装的磁盘加密密钥发送给来宾的信息。我的具体问题是:在Google Confidential VM实现中，是谁生成了磁盘加密密钥？访客所有者如何验证启动并生成磁盘加

浏览 4提问于2020-07-30得票数 0

1回答

设置Google Query时的最佳安全实践是什么？

google-cloud-platform、google-bigquery、vpc、google-iam

我有一些使用AWS的经验，但对Google云平台非常陌生，特别是Google Big Query。我读了很多文献，但对大量的信息感到有点困惑和不知所措。如果我想设置大查询，它将用于连接到几个不同的第三方平台。(使用Big query作为连接器)从安全的角度(网络端)，我应该遵循什么最佳实践来确保数据在传输过程中是安全的？我已经建立了一个服务帐户，它只有访问Big Query的权限。我将为需要大查询访问的用户分配“服务帐户用户”角色。据

浏览 18提问于2019-06-04得票数 0

1回答

Google客户管理加密密钥(CMEK)与普通的静态加密有何不同？

encryption、gdpr、google-cloud-platform

我正试图与一个使用Google与客户管理加密密钥(CMEK)一起使用Google的供应商解决一个遵从性问题。供应商将个人数据存储在Google中，并声称CMEK确保Google不能解密和访问存储的数据。这是真的吗？从我所能读到的(从Google的模糊文档中)来看，CMEK让客户对密钥有更多的控

浏览 0提问于2022-10-13得票数 3

1回答

使用Ansible启动带有客户管理加密密钥的Google实例

google-cloud-platform、ansible

是否有一种方法可以使用ansible Google计算实例启动用于磁盘的客户管理(而不是由客户提供的)加密密钥？这两个模块似乎都只支持客户提供的密钥：。

浏览 1提问于2019-01-17得票数 0

1回答

GCP策略强制在KMS中使用EKM (外部管理密钥)

google-cloud-platform、google-cloud-kms

有人知道我们如何在GCP KMS中强制使用EKM (外部管理密钥)？我想避免使用谷歌生成的密钥在KMS根据我们的公司政策。谢谢

浏览 18提问于2022-03-08得票数 0

3回答

错误代码: PERMISSION_DENIED”- Tableau自定义查询

google-sheets、google-bigquery、tableau-api

我正在做Tableau 2020.2。我有一个BigQuery表(TableA)，从Google sheet (Sheet1)获取实时数据。当我尝试在Tableau数据源中直接连接Google工作表时，它正在连接。此外，当我将表格(TableA)直接拖放到数据源中的“Drag tables here”上时，它工作正常。但是，当我尝试在TableA上运行自定义查询时，它抛出了以下错误： Bad Connection:

浏览 2提问于2020-08-27得票数 10

1回答

BigQuery中的安全特性是什么？

google-cloud-platform、google-bigquery

我探索了BigQuery将负责对数据进行加密。我想知道，当我们需要使用BigQuery时，需要注意哪些安全特性？

浏览 4提问于2021-05-01得票数 1

回答已采纳

1回答

如何在数据集中创建动态表并在tableau中访问？

google-bigquery、tableau-api

我有一个BigQuery数据库，我想要创建动态表。table_20170609 -如果日期是2017年6月9日每天我会得到一些excel数据，我必须上传到上面动态创建的表excel中的数据不是按日计算的，它将从开始日期到今天的日期。我知道将bigquery连接到tableau并运行查询

浏览 3提问于2017-06-09得票数 0

2回答

BigQuery表-连接到嵌套数据的错误

google-bigquery、tableau-api

我试图用嵌套字段连接到google BigQuery表。我在用Tableau 10.1Google BigQuery服务无法编译查询。无法识别的名称: field.column_1 然而，在Tableau 9.3中，没有这样的错误。有人能建议一下为什么在新的Tableau版本上会发生这种情况吗？以及如何解决这个问题？

浏览 4提问于2017-02-27得票数 1

1回答

商业智能数据源性能-大表

performance、tableau-api、business-intelligence、query-performance、sqlperformance

我使用Tableau，并且有一个包含140个字段的表。由于表的大小/宽度，性能较差。我想删除字段以提高阅读速度，但我的用户群太大了，每个字段至少有一个人使用，而90%的用户使用相同的~20个字段。这个问题的最佳解决方案是什么？(Tableau是我们的BI工具，BigQuery是我们的数据库) 到目前为止，我所做的是:在Table

浏览 1提问于2019-04-15得票数 2

1回答

为什么谷歌推荐使用云存储的CloudKMS应用层加密？

security、encryption、google-cloud-platform、google-cloud-storage、google-cloud-kms

在上，关于cloud.google.com上的秘密管理，有一段内容如下：使用云存储桶中内置的默认加密

浏览 0提问于2019-10-02得票数 2

1回答

在Azure中，什么类型的存储帐户服务可以与客户管理的密钥一起使用？

azure、encryption、azure-storage

蔚蓝存储可以包含blob、文件共享、表和队列类型。其中，目前可以使用客户管理密钥加密哪些类型的服务？我在文件中找不到明确的答案。请提供相关的文件链接好吗？

浏览 0提问于2021-03-23得票数 2

回答已采纳

1回答

为什么in_use_customer_managed_encryption_keys配额超过配额限制，使用CMEK创建顶点AI端点？

google-cloud-vertex-ai

当尝试使用CMEK创建顶点AI端点时，我得到：在控制台上，在"IAM和admin“、”配额“下，对应于我的端点的区域”使用客户管理的每个区域的加密密钥“的配额限制被列为1，当前的使用量为0。也许目前的</

浏览 16提问于2022-10-29得票数 0

回答已采纳

点击加载更多