HDFS磁盘级加密

　　JIRA任务HADOOP-9331（Hadoop加密编解码框架和加密编解码实现）和MAPREDUCE-5025（MapReduce中支持加密编解码的密钥分发和管理)直接相关。前者关注于创建加密框架并实现支持HDFS上文件加解密的功能。后者关注于用Tapeduce的密钥分发和管理，以便能移在MapReduce操作期间加密和解密数据。
　　为此，需要向Hadoop引入一种可切分的高级加密标准(AES)编解码实现，它能够加密和解密磁盘上的分布式数据。密钥分发和管理框架将会在MapReduce操作过程中解析密钥上下文，以便MapReduce 作业能够执行加密和解密。他们开发的这些需求包括为MapReduce作业不同阶段提供的不同选项，并支持一种获取密钥的灵活方式。
　　正如你所想，这会变得较复杂，而且非常可能对性能有显著的影响。由于是Intel在贡献代码，因此其磁盘上的加密实现利用了Intel 处理器的特殊优势，尤其适合于AES加密和解密。时间将会说明这些算法在其他商用硬件上的表现。