Proxy

Konfigurieren Sie den Automation Suite-Cluster und input.json für die Proxybereitstellung mit Domänen und Connectors auf der Zulassungsliste.

Um die Automation Suite in einer Proxykonfiguration bereitzustellen, müssen Sie Ihren Cluster konfigurieren und alle für UiPath® erforderlichen Domänen zu einer Zulassungsliste in Ihrem Netzwerkproxy hinzufügen.

Eine Proxykonfiguration ist nur erforderlich, wenn Sie eine Onlineinstallation durchführen.

Konfigurieren des Clusters

Weitere Informationen zum Konfigurieren der Cluster-Worker-Knoten im Proxymodus finden Sie in der OpenShift-Dokumentation.

Stellen Sie beim Konfigurieren der Clusterknoten im Proxymodus sicher, dass Sie die folgenden Domänen zur no_proxy -Liste hinzufügen:

"<cluster-fqdn>,.<cluster-fqdn>,172.30.0.1,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,istiod-basic.istio-system.svc,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get,aievents,aimetering,aistorage,identity-service-api"

Hinweis:

Ersetzen Sie <cluster-fqdn> durch die tatsächliche FQDN-URL.

Wenn Sie Maestro oder Temporal as a Service (TaaS) aktivieren, muss die no_proxy -Liste auch die CIDR-Bereiche, aus denen die Pods IP-Adressen erhalten, und die CIDR-Bereiche des Knotensubnetzes enthalten. TaaS-Dienste verbinden sich über die Pod-IP-Adresse miteinander und der Proxy weist Verbindungen zu Pod-IP-Adressen zurück, die no_proxy nicht abdeckt. Fügen Sie beispielsweise die networking.clusterNetwork[].cidr Bereiche hinzu, wenn sie außerhalb von 10.0.0.0/8 liegen.

Angeben der Proxyeinstellung in input.json

Konfigurieren Sie die input.json -Datei mit den folgenden Parametern:

Obligatorische Parameter	Beschreibung
enabled	Verwenden Sie true oder false, um die Proxyeinstellungen zu aktivieren oder zu deaktivieren.
http_proxy	Wird zum Weiterleiten von ausgehenden HTTP-Anfragen aus dem Cluster verwendet. Dies muss der FQDN und Port des Proxyservers sein.
https_proxy	Wird zum Weiterleiten von ausgehenden HTTPS-Anfragen aus dem Cluster verwendet. Dies muss der FQDN und Port des Proxyservers sein.
no_proxy	Eine kommagetrennte Liste von Hosts, IP-Adressen oder IP-Bereichen im CIDR-Format, die Sie nicht über den Proxyserver weiterleiten möchten. Die Liste muss diejenige sein, die im Abschnitt Konfigurieren des Clusters dieses Kapitels angegeben ist.

Beispiel input.json für die Proxykonfiguration:

"proxy": {
  "enabled": true,
  "http_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "https_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

Hinweis:

Änderungen an proxy.no_proxy in input.json werden erst wirksam, nachdem Sie uipathctl manifest apply erneut ausgeführt haben.

Hinzufügen von URLs zu einer Zulassungsliste

Sie müssen die folgenden URLs zur Zulassungsliste hinzufügen:

quay.io
*.quay.io
registry.redhat.io
nvcr.io
registry.connect.redhat.com
.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
pkgs.uipath.com
.blob.core.windows.net
pkgs.dev.azure.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com
.openai.azure.com
.cognitiveservices.azure.com
api.openai.com
.amazonaws.com
.googleapis.com

Connector-Domänen für den Integration Service

Um eine Verbindung mit Integration Service-Connectors herzustellen und den Datenverkehr von Ihrem Cluster zu Connector-Domänen zuzulassen, müssen Sie eine Zulassungsliste für Connector-Domänen konfigurieren. Die vollständige Liste der URLs finden Sie unter Konfigurieren einer Zulassungsliste für Connector-Domänen .