在Bigquery中，可以使用Cloud KMS提供的功能对列级数据进行加密。以下是一个示例，展示如何在Bigquery的数据表中使用Cloud KMS加密。

首先，在Google Cloud Console中启用Cloud KMS API并创建一个密钥环和密钥。替换下面的'keyring-name”和'key-name”以反映您的密钥环和密钥。

gcloud services enable cloudkms.googleapis.com
gcloud kms keyrings create keyring-name --location global
gcloud kms keys create key-name --location global --keyring keyring-name --purpose encryption

安装并使用Google Cloud SDK（gcloud）来为Bigquery表启用列级加密。此示例使用名为'mydataset”的数据集和'mytable”的表。

# Enable KMS for the dataset
bq update \
--dataset \
--kms_key \
key_name=keyring-name/key-name \
myprojectid:mydataset

# Enable KMS for the table
bq update \
--table \
--kms_key \
key_name=keyring-name/key-name \
myprojectid:mydataset.mytable

现在，您可以使用带有列级加密的Bigquery表进行流插入。以下是一个示例，展示如何使用Cloud Pub/Sub将消息发送到Bigquery。

创建一个新的订阅以接收消息，并用以下代码启动一个模拟器以模拟消息的发送：

import time
from google.cloud import pubsub_v1

project_id = "your-project-id"
topic_name = "your-topic-name"
subscription_name = "your-subscription-name"

# create a topic if it does not exist
publisher = pubsub_v1.PublisherClient()
topic_path = publisher.topic_path(project_id, topic_name)
try:
    publisher.create_topic(topic_path)
except Exception:
    pass  # ignore any errors

# create subscription to consume messages
subscriber = pubsub_v1.SubscriberClient()
subscription_path = subscriber.subscription_path(project_id, subscription_name)
try:
    subscriber.create_subscription(subscription_path, topic_path)
except Exception:
    pass  # ignore any errors

# Send a message to the topic every 1 second
while True:
    message = b"Hello, World!"
    publisher.publish(topic_path, message=message)
    print(f"Sent message: {message}")
    time.sleep(1.0)

接下来，使用以下代码将Google Cloud Pub/Sub中的消息提取到Bigquery表中：

from google.cloud import bigquery
from google