klmdb_encode_policy
ret = klmdb_encode_policy(context, policy, &enc, &len);
krb5_error_code klmdb_encode_policy(krb5_context context,