Proxy

Konfigurieren Sie HTTP- und HTTPS-Proxyeinstellungen für die Automation Suite auf EKS/AKS.

Um die Automation Suite in einer Proxykonfiguration bereitzustellen, müssen Sie Ihren Cluster konfigurieren und alle für UiPath® erforderlichen Domänen zu einer Zulassungsliste in Ihrem Netzwerkproxy hinzufügen.

Eine Proxykonfiguration ist nur erforderlich, wenn Sie eine Onlineinstallation durchführen.

Konfigurieren des Clusters

Anweisungen zum Konfigurieren der Cluster-Worker-Knoten im Proxymodus finden Sie in der Microsoft- oder AWS-Dokumentation:

• AWS – Automatisieren Sie die HTTP-Proxykonfiguration für Amazon EKS-Containerknoten
• Microsoft – Konfigurieren von AKS-Knoten mit einem HTTP-Proxy – Azure Kubernetes Service

Stellen Sie beim Konfigurieren der Clusterknoten im Proxymodus sicher, dass Sie die folgenden Domänen zur no_proxy -Liste hinzufügen:

• EKS

  "$VPC_CIDR,$SERVICE_CIDR, localhost,127.0.0.1,169.254.169.254,<clusterfqdn>,.<clusterfqdn>,.internal,.eks.amazonaws.com,.cloudfront.net,s3.CLOUD_REGION.amazonaws.com,.s3.CLOUD_REGION.amazonaws.com,.dkr.ecr.CLOUD_REGION.amazonaws.com,ec2.CLOUD_REGION.amazonaws.com,api.ecr.CLOUD_REGION.amazonaws.com,.elb.amazonaws.com,.gr7.CLOUD_REGION.eks.amazonaws.com,.s3.amazonaws.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc"
  

• AKS

  "<cluster-fqdn>,.<cluster-fqdn>,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc"
  

Hinweis:

Ersetzen Sie <cluster-fqdn> durch die tatsächliche FQDN-URL.

Angeben der Proxyeinstellung in input.json

Konfigurieren Sie die input.json -Datei mit den folgenden Parametern:

Obligatorische Parameter	Beschreibung
enabled	Verwenden Sie true oder false, um die Proxyeinstellungen zu aktivieren oder zu deaktivieren.
http_proxy	Wird zum Weiterleiten von ausgehenden HTTP-Anfragen aus dem Cluster verwendet. Dies muss der FQDN und Port des Proxyservers sein.
https_proxy	Wird zum Weiterleiten von ausgehenden HTTPS-Anfragen aus dem Cluster verwendet. Dies muss der FQDN und Port des Proxyservers sein.
no_proxy	Eine kommagetrennte Liste von Hosts, IP-Adressen oder IP-Bereichen im CIDR-Format, die Sie nicht über den Proxyserver weiterleiten möchten. Die Liste muss diejenige sein, die im Abschnitt Konfigurieren des Clusters für EKS bzw. AKS angegeben ist.

Beispiel input.json für die Proxykonfiguration:

"proxy": {
  "enabled": true,
  "http_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "https_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

Hinzufügen von URLs zu einer Zulassungsliste

URLs für EKS und AKS

.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
.blob.core.windows.net
pkgs.dev.azure.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com
.queue.core.windows.net
.openai.azure.com
.cognitiveservices.azure.com
api.openai.com
.amazonaws.com
.googleapis.com

Zusätzliche URLs für EKS

.s3.dualstack.CLOUD_REGION.amazonaws.com
public.ecr.aws
.cloudfront.net
sqs.CLOUD_REGION.amazonaws.com

Connector-Domänen für den Integration Service

Um eine Verbindung mit Integration Service-Connectors zu erstellen und Datenverkehr von Ihrem Cluster zu Connector-Domänen zuzulassen, müssen Sie eine Zulassungsliste für Connector-Domänen konfigurieren.

Die vollständige Liste der URLs finden Sie unter Konfigurieren einer Zulassungsliste für Connector-Domänen .