在Cloudera中生成加密区域密钥时如何指定盐

Question

我正在Cloudera集群中的一个加密项目中，我需要在其中加密一个加密区域（基本上是一个文件夹），在Cloudera中，他们的document中明确定义了该过程包括使用Master生成EZ密钥。密钥。

命令就像：

$ sudo -u hbase hadoop key create <key_name>

我不清楚是什么盐生成密钥的？我如何使用一些参数（包括环境，时间，策略等）动态指定盐。-换句话说，我喜欢在此处实现基于ABAC的加密。 ABAC是基于属性的访问控制，请在此处阅读以下内容：

Attribute-based access control

Attribute Based Access Control (ABAC) – Encryption on Steroids

后面的博客描述了这种基于ABAC的加密的概念，但是，盐是我想知道如何在密钥生成中指定它的第一步。

非常感谢您。