직접 연결 설정하기
직접 연결은 Foundry의 컨테이너 인프라에 의존하며, 이는 Foundry의 관리되는 SaaS 플랫폼에서만 사용 가능합니다. 따라서 클라우드 기반 직접 연결이 사용자의 환경에서 사용 가능하지 않을 수 있습니다.
인터넷을 통해 접근할 수 있는 데이터 소스 (예: REST API, SFTP 서버, Azure 저장소 계정)에 연결하려면 Agent 설정할 필요 없이 직접 연결을 구성할 수 있습니다. 직접 연결 사용의 장점은 다음과 같습니다:
- Agent를 프로비저닝, 구성 및 관리할 필요가 없음
- 인터넷에서 Foundry로의 라우팅을 회피함
- 클라우드 기반 동기화가 Agent 소프트웨어 패키지 또는 호스트에 의존하지 않으므로 우수한 가용성 및 성능 제공
클라우드 기반 직접 연결을 구성하려면 다음 단계를 따라주세요:
- 등록에 대한 네트워크 Egress 정책 구성.
- 데이터 소스에 연결할 자격 증명 제공.
- Data Connection에서 소스 생성.
네트워크 정책 구성
현재, Palantir의 관리되는 SaaS 플랫폼과 외부 도메인 간의 네트워크 Egress는 허용 목록에 의해 제한됩니다. 연결하려는 도메인에 대한 출구를 활성화하려면 다음 상세 정보와 함께 Palantir 담당자에게 문의하세요:
- 대상 데이터 소스에 대한 설명
- 데이터 소스에 연결하는 방법에 대한 네트워크 상세 정보
- HTTP(S)를 통해 연결하는 경우, 데이터 소스의 DNS 호스트 이름
- 비 HTTP 프로토콜을 사용해야 하는 경우, 허용해야 할 CIDR 주소 및 포트
Palantir은 요청을 검토하고 출구를 적절하게 설정합니다.
자체 서비스 출구 생성 기능을 활성화 중입니다. 따라서 Palantir 담당자에게 문의할 필요가 없어집니다.
등록에서 정보 보안 담당자 역할을 갖고 있어야 네트워크 Egress를 구성할 수 있습니다. 출구를 구성할 권한이 없는 경우, Palantir 담당자에게 도움을 요청하세요.
정보 보안 담당자 역할은 제어판의 등록 권한 섹션에서 찾을 수 있습니다. 관리자는 이 섹션을 보려면 등록 관리자 역할을 가져야 합니다.
네트워크 정책을 구성하려면 워크스페이스 사이드바의 다른 작업 공간 링크를 사용하여 제어판으로 이동합니다. 제어판에서 사이드바의 네트워크 Egress를 선택합니다. 이 옵션을 볼 수 없는 경우 Palantir 담당자에게 문의하여 다음 단계를 진행하세요.
네트워크 정책 추가를 선택하여 네트워크 정책을 추가합니다. Palantir에 문의할 때 제공한 상세 정보와 유사한 설명 및 연결 상세 정보를 추가합니다.
- HTTP(S)를 통해 연결하는 경우, 데이터 소스의 DNS 호스트 이름을 추가합니다.
- 비 HTTP 프로토콜을 사용해야 하는 경우, CIDR 주소 및 포트를 추가합니다.
기본값인 선택 사항 정책 유형을 유지하고 네트워크 정책 추가를 선택합니다.
자격 증명 제공
대부분의 경우, Foundry는 소스에 액세스하기 위해 인증된 자격 증명(예: 사용자 이름 및 비밀번호)이 필요합니다. Foundry 전용 서비스 계정을 사용하는 것이 모범 사례입니다.
소스에 대한 서비스 계정을 조직의 서비스 계정 설정에 대한 내부 지침 및 프로세스를 따라 제공합니다. 자격 증명을 기록하고 다음 단계로 진행합니다.
Data Connection에서 소스 생성
위의 단계가 완료되면 Data Connection에서 소스 생성을 진행할 수 있습니다.
- 로그인한 후 사이드바를 사용하여 Data Connection으로 이동합니다.
- Sources 탭을 선택합니다.
- 오른쪽 상단에 있는 New source를 선택합니다.
- 데이터 소스에 해당하는 소스 유형을 선택합니다.
- Direct connection을 선택한 다음 오른쪽 하단에 있는 Continue를 선택합니다.
프로젝트에 소스 저장
다음으로 소스의 이름을 지정하고 프로젝트에 배치할 프로젝트를 선택합니다. 일반적으로 각 소스에 대해 새 프로젝트를 생성하는 것이 좋습니다. 이렇게 하면 이 소스에서 파생된 데이터 세트에 대한 권한 부여가 가장 깔끔하게 이루어집니다. 자세한 정보는 소스 권한 모범 사례를 참조하세요. Foundry에서 데이터 파이프라인을 구성하는 전체 가이드는 권장 프로젝트 구조 문서에서 확인할 수 있습니다.
오른쪽 하단에 있는 Create source and continue를 선택합니다.
네트워크 정책 선택
다음 페이지에서 이전에 구성한 네트워크 정책을 선택하려면 Use existing policy를 클릭하고 정책 이름을 검색합니다.
소스 구성 및 드라이버 추가
소스에 연결하는 방법에 대한 상세 정보를 추가합니다. 이러한 상세 정보는 사용 중인 소스 유형에 따라 다르며, 일반적으로 연결 URL, 클라우드 제공자 지역 등의 기본 자격 증명으로 구성됩니다.
JDBC 소스는 소스에 연결하는 데 필요한 드라이버를 추가하고 선택해야 할 수 있습니다. Foundry와 함께 제공되는 많은 드라이버가 있지만, 드라이버를 업로드하고 선택해야 계속 진행할 수 있습니다.
자격 증명 추가
직접 연결이 데이터에 연결할 수 있도록 이전에 제공한 자격 증명을 추가합니다.
저장 및 계속 진행
오른쪽 하단에 있는 Save를 선택하여 직접 연결 설정을 완료합니다. 소스가 완전히 설정되면 Foundry로 데이터를 가져오기 위해 동기화 설정을 진행할 수 있습니다.