Bereitstellungsszenarien

Automation Suite in der OpenShift-Bereitstellung

Bereitstellungsarchitektur

Sie können die folgenden Architekturdiagramme nutzen, um die Automation Suite unter OpenShift bereitzustellen.

Überblick

Die OpenShift-Architektur umfasst die Knoten der Steuerungsebene und die Rechenknoten. Die Knoten der Steuerungsebene hosten die Anwendungen der Steuerungsebene von Kubernetes, z. B. API-Server, etcd, Zeitplaner usw., während die Rechenknoten andere Anwendungen wie den Überwachungs-Stack, das Netzwerk usw. hosten. Die Automation Suite wird auch auf den Rechenknoten installiert.

Die Automation Suite basiert auf Istio für die Netzwerke und ArgoCD für die Bereitstellung. Sie können Istio durch das OpenShift Service Mesh und ArgoCD durch den OpenShift GitOps Operator ersetzen.

Die folgenden Komponenten sind außerdem erforderlich:

• Redis
• Ein S3-kompatibler Objektspeicher
• Microsoft SQL Server
• Blockspeicher

Sie können die Redis-Anforderung erfüllen, indem Sie den Redis Enterprise-Operator von OpenShift verwenden oder das High Availability Add-on auf separaten Maschinen installieren.

Sie können OpenShift Data Foundation für die S3-Objektspeicher-Buckets und den Blockspeicher verwenden.

Der Kubernetes-Cluster muss über Netzwerkkonnektivität und Zugriff auf den geheimen Speicher verfügen, um Anmeldeinformationen abzurufen.

Bereitstellen der Automation Suite mit einem Secretstore

Die Automation Suite erfordert mehrere Infrastruktur-Anmeldeinformationen, um alle ihre Produkte bereitzustellen.

Anstatt Anmeldeinformationen direkt in der input.json-Datei zu definieren, können Sie einen Secretstore konfigurieren, um vertrauliche Informationen sicher zu verwalten und bereitzustellen. Während der Bereitstellung ruft uipathctl Anmeldeinformationen aus dem konfigurierten geheimen Speicher ab und wendet sie automatisch an.

Sie können Anmeldeinformationen speichern wie:

• SQL-Anmeldeinformationen
  • Benutzername
  • Passwort
  • SQL-Verbindungszeichenfolgen
• Speicheranmeldeinformationen
  • S3/AWS
    • Zugriffsschlüssel
    • Geheimer Schlüssel
    • ARN (Amazon-Ressourcenname)
  • Azure
    • accountKey
    • Client-ID
    • Geheimer Clientschlüssel
    • Abonnement-ID
    • Mandanten-ID
• Redis-Anmeldeinformationen
  • Passwort
  • Lizenz
• Kerberos-Authentifizierung
  • AD-Benutzername
  • Benutzer-Keytab
  • AD-Domäne
  • Lebensdauer des Tickets

Hinweis: Sie können Zertifikatspfade oder zertifikatsbezogene Anmeldeinformationen nicht als Teil des Secretstores speichern.

Kubernetes-Geheimnis

Sie können ein Kubernetes-Geheimnis verwenden, um alle vertraulichen Daten anzugeben, anstatt sie in input.jsonaufzunehmen.

uipathctl verwendet die im Secret gespeicherten Anmeldeinformationen, wenn die Automation Suite und ihre Produkte bereitgestellt werden.

Azure Key Vault

Sie können alle vertraulichen Daten oder Anmeldeinformationen in einem Azure Key Vault konfigurieren.

uipathctl verwendet die im Azure Key Vault gespeicherten Anmeldeinformationen bei der Bereitstellung der Automation Suite.