메뉴 건너뛰기

검색창 닫기

Cloudera, BigData, Semantic IoT, Hadoop, NoSQL

Cloudera CDH/CDP 및 Hadoop EcoSystem, Semantic IoT등의 개발/운영 기술을 정리합니다. gooper@gooper.com로 문의 주세요.


HDFS [EncryptionZone]User:hdfs not allowed to do 'DECRYPT_EEK on 'enc_key'오류

gooper 2023.11.02 10:41 조회 수 : 420

Hue에 hdfs로 로그인하여 Files에서 다음의 파일에 접근 할 때 복호화 권한이 없는 경우 다음과 같은 오류가 발생한다. 
조치 방밥으로는 hdfs계정이 관리자 계정이라면 모든 key에 대해서 DECRYPT_EEK권한을 부여해준다.(Hue에 keyadmin으로 로그인하여 cm_kms정책에 적용해준다. )

* 오류내용
Cannot access: /DATA_ENC/AAA/test_enc_table/ae412c32f88e062d-0827555100000000_1865862802_data.0.txt.
500 Server Error: Internal Server Error for url: http://node01.gooper.com:14000/webhdfs/v1/DATA_ENC/AAA/test_enc_table/ae412c32f88e062d-0827555100000000_1865862802_data.0.txt?length=3&op=OPEN&user.name=hue&offset=0&doas=hdfs {"RemoteException":{"message":"User:hdfs not allowed to do 'DECRYPT_EEK' on 'enc_key'","exception":"AuthorizationException","javaClassName":"org.apache.hadoop.security.authorize.AuthorizationException"}} (error 500)

이 게시물을
이 글의 추천인 목록 목록
번호 제목 날짜 조회 수
421 bin/start-hbase.sh실행시 org.apache.hadoop.hbase.util.FileSystemVersionException: HBase file layout needs to be upgraded오류가 발생하면 조치사항 2016.08.01 426
420 cloudera에서 spark-shell를 실행했을때 default master는 spark.master=yarn-client임 2018.06.20 426
419 [Sentry] sentry메타 DB를 이용하여 테이블에 매핑되어 있는 role명칭 찾는 방법. 2022.06.22 426
418 Cloudera가 사용하는 서비스별 포트 2018.03.29 427
417 [sentry]role부여후 테이블명이 변경되어 오류가 발생할때 조치방법 2018.10.16 427
416 [oozie] oozie shell action에서 shellscript수행결과의 2개 변수를 decision 액션에서 사용하기 2020.06.05 427
415 cloudera서비스 중지및 기동순서 2020.02.14 428
414 부팅을 외장하드에서 하도록 변경하는 방법 2015.07.28 429
413 "You are running Cloudera Manager in non-production mode.." warning메세지가 나타나지 않게 조치하는 방법 2018.05.23 429
412 [TLS/SSL]Cloudera 6.3.4기준 Oozie Web UI TLS설정 항목및 설정값 2022.05.13 431
411 jena/fuseki 3.4.0 설치 2017.07.25 432
410 HDFS상의 /tmp폴더에 Permission denied오류가 발생시 조치사항 2017.01.25 433
409 우분투 16.04LTS에 Zeppelin 0.7.3설치 2018.04.18 435
408 spark 시동중 applicationHistory 로그 디렉토리가 없다고 하면서 기동되지 않는 경우 2018.06.01 435
407 CentOS6에 python3.5.1 소스코드로 빌드하여 설치하기 2016.05.27 439
406 oozie db변경후 재기동시 "Table 'oozie.VALIDATE_CONN' doesn't exist" 오류 발생시 조치방법 2018.05.23 439
405 git설명 한글판 2015.12.09 440
404 maven을 이용하여 Hello world 서비스 자동 생성시 HelloServiceImpl.java에서 사용하는 getMessage() 와 getName() 이 정의되지 않은 오류가 발생시 조치방법 2018.01.19 441
403 Eclipse 에서 bitbucket.org 연동 하기 file 2017.06.08 442
402 kudu hms check 사용법(예시) 2021.10.22 442
쓰기 태그
위로