CDH 集群环境安全问题如何解决？

最近公司搭建了CDH生产环境，考虑到数据安全，
1、具体应该做哪方面的工作？
2、有没有类似的文档可以提供呢？
3、启用kerberos认证会不会后面操作代码比较麻烦？
4、基于sentry的角色权限控制加入后代码操作是不是比较麻烦？
5、在CDH平台中如何设置hdfs的静态、动态数据加密？
6、在CDH平台中如何加入关键行为的审计？
请大神一一作答，万分感谢！