注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Iceberg テーブルの設定は、Control Panel でエンロールメントごとに行います。このインターフェースから、権限を持つ管理者は Iceberg のストレージと暗号化を設定し、プロジェクト全体での Iceberg テーブルの書き込み方法のデフォルトを設定できます。
Iceberg の設定にアクセスするには、アプリケーションポータルから Control Panel を開き、Iceberg テーブル設定ページを検索します。
エンロールメント管理者または情報セキュリティ責任者ロールを持つユーザーのみが、Control Panel で Iceberg の設定を変更できます。
Iceberg テーブル設定ページの上部で Foundry Iceberg を有効にするがオンになっていることを確認すると、エンロールメントで Iceberg が利用可能かどうかを確認できます。
Iceberg は、標準的なエンタープライズ向け Foundry の AWS、Azure、GCP クラウド環境ではデフォルトで利用可能です。オンプレミスまたはその他の種類の Foundry クラウド環境については、Palantir サポートにお問い合わせください。
Foundry は、Iceberg テーブルに2層の暗号化を提供します。
クライアント側の Iceberg テーブル暗号化は、まだ発展途上の新しい機能であり、すべての Foundry 機能、外部のコンピューティングエンジン、Iceberg テーブルに接続するツールでサポートされているわけではありません。有効にすると、互換性が広く確保されるまで機能が制限される可能性があります。
Foundry は、Iceberg テーブルに対して次のストレージオプションをサポートしています。
顧客管理のストレージバケットを追加するには、まず手順に従って BYOB ソースを設定します。ソースを作成したら、Control Panel のインターフェースで、Iceberg ストレージバケットセクションのバケットを設定からそのソースを選択できます。複数のストレージの場所を設定し、それらを異なるプロジェクトで使用して、Iceberg テーブルデータの書き込み先を整理できます。
このページでは、アクセス委任の詳細やカスタム FileIO 設定プロパティなど、BYOB バケットの詳細なストレージ設定も行えます。
エンロールメント全体での Iceberg テーブルの書き込み方法についてデフォルト設定を行い、必要に応じて特定のプロジェクトや名前空間でこれらのデフォルトをオーバーライドできます。
グローバル Iceberg ストレージを設定セクションで、次の設定を行います。
特定のプロジェクトまたは名前空間でエンロールメントレベルのデフォルトをオーバーライドするには、ストレージをカスタマイズセクションでプロジェクトまたは名前空間を追加を選択します。プロジェクトまたは名前空間ごとに、次の設定をオーバーライドできます。
プロジェクトレベルまたは名前空間レベルのオーバーライドは、プロジェクト内で新しく書き込まれるテーブルにのみ適用されます。既存のテーブルは、現在のストレージの場所と暗号化設定を保持します。
ストレージの場所や暗号化設定などのストレージ設定を変更した場合、新しい設定は新しく作成されるテーブルにのみ適用されます。既存のテーブルは移行されず、暗号化設定も変更されません。