hadoop - HDFS 加密错误 | root 不允许执行“CREATE_KEY”

Question

我正在使用 HDP 沙箱，并将 Ranger KMS 安装为 KMS 服务器。我在沙盒上触发了以下命令。

 hadoop key create testKey

结果我得到了以下异常。

testKey has not been created. org.apache.hadoop.security.authorize.AuthorizationException: User:root not allowed to do 'CREATE_KEY' on 'testKey'

对此有任何指示吗？

Answer 1

在 Ranger KMS 中为给定策略添加了 HDFS 用户并提供了适当的权限。例如。在这里“创建”键。由于我正在进行测试，因此将所有权限授予 HDFS 超级用户。