部署架构

术语

要了解有关 Automation Suite 部署中使用的核心概念的更多信息，请参阅 词汇表。

部署模式和用例

Automation Suite 支持以下两种部署模式：

部署模式	描述
单节点 — 评估	支持用于评估和演示。
多节点 — 生产（已启用 HA）	支持用于生产。 您可以在部署后执行其他配置，以获得完整的 HA 功能。

有关如何选择最适合您需求的部署模式的更多详细信息，请参阅支持的单节点和多节点安装用例。

部署架构

此页面提供对 Automation Suite 架构的深入了解，并描述捆绑到安装程序中的组件。

节点类型

服务器节点托管集群管理服务（控制平面），这些服务执行重要的集群操作，例如工作负载编排、集群状态管理、负载均衡传入请求等。Kubernetes 还可以根据基础资源可用性运行一些 UiPath 产品和共享组件。

代理节点仅负责运行 UiPath 产品和共享组件。

专用代理节点运行特殊工作负载，例如 Task Mining 分析、需要 GPU 功能的 Document Understanding 管道或 Automation Suite Robot。但是，核心 Task Mining、Document Understanding 或 Automation Suite 机器人服务仍会在服务器或代理节点上运行。专用代理节点不托管任何 UiPath 产品或共享组件。

重要提示：Automation Suite 无法保证在每个节点上运行哪个 UiPath 产品。这仅由 Kubernetes 管理。

单节点评估部署

此处的单节点评估部署是指单服务器节点。这并不意味着在单台计算机上部署整个 Automation Suite。如果单个服务器节点无法搭载整个产品套件，或您想运行 Task Mining 分析和 Document understanding 管道等需使用 GPU 能力特殊任务，则可添加额外代理或专门的代理节点。

多节点 HA 就绪生产部署

多节点 HA 就绪生产部署涉及负载均衡器后面的 3 个或更多服务器节点。这是为了确保在发生灾难时，如果任何服务器节点出现故障，自动化套件仍可用于执行关键业务工作流。代理节点的数量是可选的，具体视实际使用情况而定。

High Availability Add-On

在多节点设置中，默认情况下启用高可用性 (HA)。但是，集群服务使用的基于 Redis 的内存缓存在单个 Pod 上运行，并且表示单点故障。为了减轻缓存节点故障或重新启动的影响，您可以购买高可用性插件 (HAA)，它可以实现缓存的冗余多节点部署。

有关如何在多节点设置中启用 HAA 的更多详细信息，请参阅为集群启用 High Availability Add-on。

在线部署

在线部署意味着 Automation Suite 在安装和运行时都需要访问互联网。所有 UiPath 产品和支持库都托管在 UiPath 注册表或 UiPath 已信任的第三方商店中。

您可以在受限防火墙或代理服务器的帮助下，拦截互联网上的所有流量（Automation Suite 所需的流量除外），从而限制对互联网的访问。这种类型的设置也称为半在线部署。有关更多详细信息，请参阅配置防火墙和配置代理服务器。

与离线部署相比，这些类型的部署更容易、速度更快，并且需要更少的硬件资源。

离线部署

离线部署（离线）是完全隔离的设置，无法访问互联网。这种设置需要安装额外的注册表来存储所有 UiPath 产品的容器映像和二进制文件，需以 tar 包的形式提供这些映像和二进制文件。

备注：

与在线部署相比，将二进制文件（已填充数值）上传到注册表会带来更高的硬件要求，增加了与其他流程和安装时间相关的安装复杂性。离线安装不仅会增加安装过程的复杂性，还会增加集群管理操作，例如计算机维护、灾难恢复、升级到较新版本、应用安全补丁等。

不允许在安装后更改部署方法。这意味着如果在线完成安装，您将无法更改为离线模式，反之亦然。建议在仔细考虑后选择部署策略。

Automation Suite 架构

下图描述了 Automation Suite 架构。请注意，Docker 注册表和与 S3 兼容的对象存储也可以在外部托管。

下表列出了 Automation Suite 附带的第三方组件：

组件	可选/必填	描述
RKE2	必填	Rancher 提供的 Kubernetes 发行版。它是运行所有架构组件和服务的容器编排平台。
CEPH 对象存储	如果您有外部对象存储，则为可选项	开源存储提供程序，可在 Longhorn 创建的持久卷之上公开符合 Amazon S3 的对象/Blob 存储。它使服务能够使用 Blob 存储等功能进行操作。
Argo CD	必填	用于 Kubernetes 的开源声明性 CD 工具。它遵循 GitOps 模式，即使用 Git 存储库作为定义所需应用程序状态的事实来源。它为在 Kubernetes 集群中运行的 Automation Suite 组件和 UiPath 服务提供应用程序生命周期管理 (ALM) 功能。
Docker 注册表	如果您有外部注册表，则为可选项	用于推送和拉取本地安装时和运行时容器映像的开源 Docker 注册表。
Istio	必填	开源服务网格，可为 Kubernetes 集群内运行的微服务提供入口、请求路由、流量监控等功能。
Prometheus	必填	Kubernetes 的开源系统监控工具包。它可以从 Kubernetes 组件以及在集群中运行的工作负载抓取或接受指标，并将其存储在时间序列数据库中。
Grafana	必填	用于查询和可视化 Prometheus 中存储的数据的开源可视化工具。您可以创建和发布各种用于监控集群和服务的仪表板。
警示管理器	必填	帮助处理客户端应用程序（如 Prometheus 服务器）发送的警示的开源工具。它负责对数据进行重复数据删除、分组并将其路由到正确的接收器集成，例如电子邮件、PagerDuty 或 OpsGenie。
Redis	必填	一些 UiPath 服务使用 Redis 企业版非 HA（单个分片）来获取集中式缓存功能。
FluentD 和 Fluentbit	必填	开源可靠的日志抓取解决方案。日志记录运算符在每个节点上部署并配置后台流程，以从节点文件系统收集容器和应用程序日志。
Gatekeeper	必填	开源工具，可以帮助 Kubernetes 管理员实施策略以确保其集群中的合规性和最佳实践。
velero	需要1	使您可以创建快照备份和还原的开源工具。
Thanos	必填	用于将 Prometheus 矩阵推送到对象存储以进行持久存储的开源工具。

^{1 仅在备份和还原期间安装。}

外部组件

您还需要引入一些外部组件，例如外部负载均衡器、SQL Server、Blob/文件存储、密钥保管库、日志接收器和通知工具。请注意，该套件提供了一些扩展点。