BigQueryで、機密データ（PII）を含むカラムに対して、データ自体は変更せずに、特定の権限を持たないユーザーには「*****」のようにマスクして表示させたい。どの機能を使うべきか。

オンプレミスのデータベースをCloud SQLへレプリケーション移行する際、外部マスター（オンプレミス）とCloud SQL間の通信をSSL/TLSで暗号化し、かつパブリックインターネットを経由させないための方法はどれか。