Cloud Storageへのデータアップロード時に、クライアント側で暗号化したデータを受け取り、サーバー側では鍵を持たずにそのまま保存・配信したい（CSEKではない）。この要件（Client-Side Encryption）を満たすための適切な方法はどれか。

レガシーシステムの移行において、データベースのストアドプロシージャやトリガーが大量にあり、Cloud SQLへの移行が困難である。Google Cloud上でOracleデータベースをそのまま実行し、かつハードウェアレベルでの専有が必要な場合のソリューションはどれか。