hadoop - 如何将加密数据写入HDFS

Question

由于Apache Hadoop 2.6 最近引入了HDFS-6134(静态透明数据加密)，我想知道是否可以使用Java Hadoop 应用程序直接写入加密区？该文档仅解释了将文件复制到加密区域的命令 hdfs crypto createZone keyName myKey path/encryptionZone 但我想知道如何使用 api 写入加密区域？

Answer 1

您肯定不能将加密数据直接写入已创建的加密区域。这是不可能的，因为加密/解密不是在应用程序级别完成的。 Hadoop DFS 客户端将在每次写入/读取时“透明地”加密/解密数据。

您可以阅读此透明加密的实际设计文档以了解更多详细信息。

https://issues.apache.org/jira/secure/attachment/12660368/HDFSDataatRestEncryption.pdf