我正在尝试在HDP2.4上用ranger kms设置hdfs加密。
我能够部署和配置kms服务。我已经创建了一个密钥和一个访问策略来授予hdfs用户使用该密钥进行操作的所有权限。
我可以创建一个加密区域

sudo -uhdfs hdfs mkdir /data_enc
sudo -uhdfs hdfs crypto -createZone -keyName hdfskey  -path /data_enc

但是，当我尝试将文件放入目录时，出现以下错误：

sudo -uhdfs hdfs dfs -put /tmp/file.txt /data_enc/
...
    User:hdfs not allowed to do 'DECRYPT_EEK' on 'hdfskey'

hdfs用户拥有此密钥的所有权限，包括解密密钥。有人知道会出什么问题吗？