HDFS加密区加密过程

HDFS加密区（encryption zone）中的每一个文件都使用惟一的数据加密密钥（data encryption key， DEK）进行加密，明文DEK被区域级加密密钥：加密区密钥（encryption zone key， EZK）加密成加密的数据加密密钥（encrypted DEK， EDEK）。DEK不被永久保存，EDEK做为指定文件NameNode元数据中的扩展属性永久保存。html

>>阅读原文<<