Option to specify SSE-KMS or SSE-S3 encryption when writing data with load_catalog / append

### Question

Hello team,

I am using pyiceberg to load data into an Iceberg table stored in Amazon S3.
While doing this, I am facing an explicit deny from an AWS Service Control Policy (SCP) that blocks multipart uploads without encryption. I cannot modify the SCP.

Error excerpt:
`
OSError: When initiating multiple part upload for key 'iceberg/DEV/dataset/test_4_matdoc/metadata/...'
in bucket 'pt-s3-project-bucketname':
AWS Error ACCESS_DENIED during CreateMultipartUpload operation:
User: arn:aws:sts::... is not authorized to perform: s3:PutObject
with an explicit deny in a service control policy
`
This happens during calls like:

`def load_iceberg_table(table, arrow_table):
catalog = load_catalog("glue", **{"type": "glue"})
iceberg_table: Table = catalog.load_table(f"{DATABASE}.{table}")
try:
logger.info("Appending data to Iceberg table...")
iceberg_table.append(df=arrow_table)
logger.info("Successfully appended data to Iceberg table.")
except ClientError as e:
logger.error(f"Iceberg append ClientError: {e}")
raise
except Exception as e:
logger.error(f"Unexpected Iceberg error: {e}")
raise`

From my understanding, pyiceberg uses S3 multipart upload under the hood, but I haven’t found a documented way to configure SSE-KMS or SSE-S3 parameters for these writes.

Question:
Is there currently a way to pass S3 upload parameters (like ServerSideEncryption, SSEKMSKeyId) via load_catalog, append, or FileIO configuration?
If not, could this be added as a feature so that environments with encryption-required SCPs can still use pyiceberg without policy changes?

Thanks!

Bắt đầu bằng cách lần theo cách load_catalog và append đi đến đường dẫn tải lên multipart của FileIO S3, sử dụng trường hợp ACCESS_DENIED đã được báo cáo làm ca tái hiện. Kiểm tra xem các tham số mã hóa có được cung cấp thông qua catalog, append hoặc cấu hình FileIO hay không. Công việc được xem là hoàn tất khi có thể cấu hình các thiết lập SSE-S3 hoặc SSE-KMS được yêu cầu cho việc ghi và đường dẫn tải lên đã mã hóa được xác minh.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.