ネットワーク要件

重要:

Automation Suite は IPｖ6 インターネットプロトコルをサポートしていません。

ファイアウォールを使用する

重要:

firewalld はサポートされていません。Automation Suite インストーラーは、インストール中に firewalld を自動的に無効化します。インストール後も firewalld が無効化のステートのままになっていることを確認してください。

Automation Suite では、必要なノード間通信のために、ホストマシン上に既定の IP テーブルルールが設定されます。firewalld を介して設定されるようなカスタム IP テーブルルールは、Automation Suite によって設定される IP テーブルルールと競合する可能性があるため、サポートされません。ただし、ネットワークレベルで追加のファイアウォールルールを適用することは可能です。

ファイアウォールアプリケーションは、クラスター間ではなくネットワークゲートウェイで有効化することをお勧めします。

オンライン環境でトラフィックを許可する

このページでは、オンラインデプロイでさまざまな UiPath 製品、コンポーネント、および連携に使用されるドメインのリストを示します。これらのドメインとの間でのトラフィックを許可する必要があります。そうしないと、Automation Suite が正常に機能しない可能性があります。

使用する UiPath の製品およびサービスのエンドポイントとポートを、許可リストに追加してください。たとえば AI Center を所有していなければ、それに必要なドメインを許可リストに追加する必要はありません。

一般的な要件

クラスターの安定性を確保するには、お使いの環境が次の要件を満たしている必要があります。

ノード間の往復時間 (RTT) は最小限 (<10 ms RTT) である必要があります。
高可用性の要件を満たしている必要があります。

インストール

必要なインストーラーファイルと構成スクリプトをダウンロードする場合: https://download.uipath.com - インストーラースクリプトをダウンロードします。
コンテナーイメージおよびメタデータをダウンロードする場合:
- https://registry-data.uipath.com
- https://registry.uipath.com
  上記の URL は、インストール、既存のクラスターへの新しいノードの追加、新しいバージョンへのアップグレード、ArogCD を使用したアプリケーションの同期を行う際に必要です。また、Kubernetes がイメージをプルできるように、実行時にこれらの URL が必要になる場合もあります。
サポートバンドルの生成や診断ツールなどの、サポート機能ツールを使用する場合:
- https://sfbrprddeploywe.azurecr.io
- https://sfbrprddeploywe.westeurope.data.azurecr.io
Kubernetes または RKE2 をインストールする場合: https://rpm.rancher.io
UiPath にビジネステレメトリを送信する場合: https://dc.services.visualstudio.com
上記は、UiPath へのテレメトリデータの送信を選択した場合にのみ必要です。

共有プラットフォーム機能

Automation Suite ポータル

Azure Active Directory との連携の場合: https://login.microsoftonline.com/*
(任意) Application Insights の場合: https://dc.services.visualstudio.com/*

Identity

Azure Active Directory との連携の場合:
- https://login.microsoftonline.com/*
- https://graph.microsoft.com/*
SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)
Redis 接続の場合: Redis のデプロイ時に生成されるポート番号とパスワード
Active Directory との連携の場合:
- Kerberos: ポート 88
- LDAP エンドポイント: ポート 389
- DC 検出のための DNS: ポート 53
SAML 認証の場合: Automation Suite 用に構成された SAML エンドポイント
システムのメール通知の場合: Automation Suite 用に構成された SMTP サーバーおよびポート
接続時の証明書の検証で、CRL をダウンロードする必要がある場合: 証明書によって特定されるエンドポイント

Webhook

SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)
Orchestrator Webhook の定義でユーザーが定義した HTTP(S) Webhook エンドポイント

組織管理

SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)
Ceph との連携の場合: インフラストラクチャの設定時に接続が生成されます。

監査

SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)

ライセンス

オンラインでのライセンスのアクティベーション、更新、その他オンラインライセンス操作の場合: https://activate.uipath.com/
SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)
Redis 接続の場合: Redis のデプロイ時に生成されるポート番号とパスワード

Test Manager

SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)
Webhook コネクタを介した HTTP(S) 呼び出し
Xray for Jira (オンプレミスまたはクラウド)、ServiceNow、AzureDevOps への HTTP(S) 呼び出し

AI Center

SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)
すぐに使えるモデルおよびメタデータは UiPath の GitHub リポジトリから取得され、モデル自体は UiPath のストレージアカウントからダウンロードされます。すぐに使えるモデルのスケジューラーは継続的に実行されるため、以下の URL はブロックできません。また、最後の 3 つの URL は実行時に必要です。以下の URL にアクセスできることを確認してください。
- 追加される新しいモデルをすぐに使えるモデルのメタデータが取得できるようにするには、以下の URL へのアクセスが必要です。
  - https://github.com
  - https://raw.githubusercontent.com
- ダウンロードした新しいモデルを複製するには、https://uipath.blob.core.windows.net へのアクセスが必要です。
- 依存関係をダウンロードするためのスキルのデプロイおよびトレーニングパイプラインでは、実行時に以下の URL へのアクセスが必要です。
  - Python Package Index: http://pypi.python.org/ および http://pypi.org/
  - モデルパッケージと requirements.txt で必要とされる Python ライブラリに基づく、Python PIP によってホストされるパブリックドメイン

Document Understanding

SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)
OCR の場合:
- リージョンに適用できる UiPathDocumentOCR エンドポイント
- Microsoft OCR (任意): リージョンに適用できるエンドポイント
- Google OCR (任意): https://vision.googleapis.com/v1/images:annotate
データ抽出の場合: リージョンに適用できる FormExtractor エンドポイント
https://du-metering.uipath.com

Task Mining

デスクトップクライアントをダウンロードするには: https://download.uipath.com/TaskMining/sf/task-mining-setup.exe (EXE) および https://download.uipath.com/TaskMining/sf/task-mining-setup.msi (MSI)
SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)
システムのメール通知の場合: Automation Suite 用に構成された SMTP サーバーおよびポート
Redis 接続の場合: Redis のデプロイ時に生成されるポート番号とパスワード
Ceph との連携の場合: インフラストラクチャの設定時に接続が生成されます。
RabbitMQ 接続の場合: インフラストラクチャの設定時に接続が生成されます。

Insights

SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)

Data Service

SQL 接続の場合: 使用する接続 (パイプライン経由の場合もあり)

ランタイム URL の依存関係

https://activate.uipath.com
smtp.sendgrid.net (または SMTP サーバーを構成するもの)
- ポートレベルのブロックを考慮する必要があります。
- SMTP サーバーに関連付けられた TLS または SSL 証明書は、オフライン環境外で CRL を取得しなくても検証できる必要があります。
https://dc.services.visualstudio.com/v2/track

Azure の依存関係

Azure インフラストラクチャを使用する場合は、このセクションに示されている Azure 用の RHEL yum ミラーを許可する必要があります。

これらの URL は Azure のみに適用されます。別のクラウドサービスプロバイダー (CSP) を使用する場合、URL は異なります。

http://rhui-1.microsoft.com
http://rhui-2.microsoft.com
http://rhui-3.microsoft.com
Azure Active Directory との連携の場合:
- https://login.microsoftonline.com/*
- https://graph.microsoft.com/*