命名/バインディング構成をdnssec-policyに移行中に問題が発生しました。

利用可能なDNSSECネームサーバーがあります。 Fedoraの最新のBIND 9.18で動作します。私は両方のキー（KSK、ZSK）を持ち、両親（DNS方式）には有効なDSレコードがあり、すべてが正常です。本当。 DNSSECアナライザも設定に満足しています。

ところで、次のログメッセージが表示されました。

"auto-dnssec"オプションは廃止され、BIND 9.19から削除されます。 dnssec-policyに移行します。

9.19アップデートがいつプッシュされるかわかりません。しかし、私はそれを準備しようとし、次の構成を置き換えました（ゾーンブロックで）。

auto-dnssec maintain;
inline-signing yes;

そして：

dnssec-policy sk_policy;
inline-signing yes;

ポリシー自体は最上位構成で定義されます。

dnssec-policy "sk_policy" {
    keys {
        ksk key-directory lifetime unlimited algorithm ecdsa256;
        zsk key-directory lifetime unlimited algorithm ecdsa256;
        // zsk rollover postponed for later
        // zsk key-directory lifetime P90D algorithm ecdsa256;
    };  
    nsec3param iterations 0 optout no salt-length 0;
    parent-ds-ttl PT1H;
};

ただし、サーバーは10分ごとにエラーを記録します。

reconfiguring zone keys
zone_rekey:dns_dnssec_keymgr failed: error occurred writing key to disk

このエラーメッセージを検索すると、Googleは何も見つかりませんでした。

私はキーディレクトリのすべてを許可するためにファイル権限を試してみましたが、SELinuxを一時的に無効にしようとしましたが（正確に言うと厳格 - >緩い）、警告は生成されませんでした。これまでは何も役に立ちません。サーバーがどのファイルを書き込もうとしているのか、どこに何のエラーがあるのか​​わかりません。ログファイルなども削除してみましたが、これは本番マシンであり、多くの実験ができないため、すべてを元の状態に復元し、現在は9.18バージョンを維持しています。

「dnssec-policy」が機能するのを手伝うことができる人はいますか？

アップデート＃2： - （予備）回答として実験の概要を公開しました。私はこの試行錯誤実験を中止するためにまだ良い情報源を探しています。