HDFS加密區加密過程

HDFS加密區（encryption zone）中的每一個文件都使用惟一的數據加密密鑰（data encryption key， DEK）進行加密，明文DEK被區域級加密密鑰：加密區密鑰（encryption zone key， EZK）加密成加密的數據加密密鑰（encrypted DEK， EDEK）。DEK不被永久保存，EDEK做爲指定文件NameNode元數據中的擴展屬性永久保存。html

>>阅读原文<<