Netzwerkanforderungen

Die Automation Suite unterstützt IPv6- und Dual-Stack-Konfigurationen.

Wichtig:

Die Migration von Single-Stack-IPv4 zu Dual-Stack- oder Single-Stack-IPv6 wird nicht unterstützt.

Alle externen Abhängigkeiten wie SQL, Redis, Objektspeicher und externes DNS müssen die aktivierte IP-Familie unterstützen.

IPv6- oder Dual-Stack-Konfiguration

Um IPv6 oder Dual-Stack zu aktivieren, müssen Sie den Parameter network in der cluster_config.json -Datei konfigurieren, um anzugeben, ob die Automation Suite IPv4, IPv6 oder beides verwendet.

Sie können sie wie folgt konfigurieren:

• Dual-Stapel-Konfiguration: Aktiviert sowohl IPv4- als auch IPv6-Kommunikation für Automation Suite-Dienste und Ingress-Komponenten.

  Sie können das folgende Beispiel verwenden, um ein Dual-Stack-Netzwerk zu konfigurieren:

  "network": {
    "ipv4": { "enabled": true },
    "ipv6": { "enabled": true }
  }

• IPv6-Konfiguration mit einem Stapel: Aktiviert ausschließlich IPv6-Kommunikation und deaktiviert IPv4.

  Sie können das folgende Beispiel verwenden, um Single-Stack-IPv6-Netzwerke zu konfigurieren:

  "network": {
    "ipv4": { "enabled": false },
    "ipv6": { "enabled": true }
  }

Hinweis: Einige Integration Service-Connectors unterstützen möglicherweise nicht IPv6. Bevor Sie diese Funktion aktivieren, überprüfen Sie die Anbieterdokumentation und die Authentifizierungsanforderungen für die Connectors, die Sie verwenden, um sicherzustellen, dass IPv6 unterstützt wird.

Verwenden einer Firewall

Wir unterstützen keine Firewall. Das Installationsprogramm der Automation Suite deaktiviert die Firewall während der Installation automatisch. Stellen Sie sicher, dass sie auch nach der Installation in einem deaktivierten Zustand bleibt.

Die Automation Suite richtet Standard-IP-Tabellenregeln auf den Hostmaschinen für die erforderliche Kommunikation zwischen Knoten ein. Wir unterstützen keine benutzerdefinierten IP-Tabellenregeln, wie z. B. solche, die über Firewall konfiguriert werden, da sie mit den von Automation Suite konfigurierten IP-Tabellenregeln in Konflikt geraten könnten. Sie können jedoch zusätzliche Firewallregeln auf Netzwerkebene anwenden.

Hinweis: Änderungen an IP-Tabellen werden nicht empfohlen oder unterstützt.

Es wird empfohlen, Firewallanwendungen am Netzwerkgateway zu aktivieren, jedoch nicht zwischen Clustern.

Zulässiger Datenverkehr in einer Online-Umgebung

Auf dieser Seite werden die Domänen aufgeführt, die von den verschiedenen UiPath®-Produkten, -Komponenten und -Integrationen in einer Onlinebereitstellung verwendet werden. Sie müssen den Datenverkehr zu und von diesen Domänen zulassen, sonst können Fehlfunktionen der Automation Suite auftreten.

Fügen Sie der Zulassungsliste diese Endpunkte und Ports für die UiPath®-Produkte und -Dienste hinzu, die Sie verwenden. Wenn Sie z. B. nicht über AI Center verfügen, müssen die erforderlichen Domänen nicht zu Ihrer Whitelist hinzugefügt werden.

Allgemeine Anforderungen

Um die Clusterstabilität zu gewährleisten, muss Ihre Umgebung die folgenden Anforderungen erfüllen:

• Die Round Trip Time (RTT) zwischen den Knoten muss minimal sein (<10 ms RTT);
• Die Hochverfügbarkeitsanforderungen müssen erfüllt sein.

Installation

• Zum Herunterladen der erforderlichen Installationsdateien und Konfigurationsskripts: https://download.uipath.com – Lädt das Installationsskript herunter
• Zum Herunterladen von Container-Images und Metadaten:
  • https://registry-data.uipath.com
  • https://registry.uipath.com

    Die vorherigen URLs werden bei der Installation, beim Hinzufügen neuer Knoten zu einem bestehenden Cluster, beim Upgrade auf eine neuere Version und bei der Anwendungssynchronisation mit ArogCD benötigt. Diese URLs können auch während der Laufzeit benötigt werden, damit Kubernetes das Image abrufen kann.

• Für die Verwendung von Supportability-Tools, wie z. B. die Erstellung von Supportpaketen und Diagnosetools:
  • https://sfbrprddeploywe.azurecr.io
  • https://sfbrprddeploywe.westeurope.data.azurecr.io
• Für die Installation von Kubernetes oder RKE2: https://rpm.rancher.io
• Zum Senden von Geschäftstelemetriedaten an UiPath®: https://dc.services.visualstudio.com Dies ist nur erforderlich, wenn Sie Telemetriedaten an UiPath® senden möchten.

Gemeinsame Plattformfunktionen

Automation Suite-Portal

• Für die Azure Active Directory-Integration: https://login.microsoftonline.com/*
• (Optional) Für Application Insights: https://dc.services.visualstudio.com/*

Identität

• Integration des Azure Active Directory:
  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*
• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
• Für die Redis-Verbindung: Die Portnummer und das Kennwort, die während der Redis-Bereitstellung generiert werden
• Für die Active Directory-Integration:
  • Kerberos: Port 88
  • LDAP-Endpunkte: Port 389
  • DNS für DC-Erkennung: Port 53
• Für die SAML-Authentifizierung: SAML-Endpunkte, wie für die Automation Suite konfiguriert
• Für System-E-Mail-Benachrichtigungen: SMTP-Server und -Port, wie für die Automation Suite konfiguriert
• Für die Zertifikatsvalidierung bei der Verbindung, wenn CRLs heruntergeladen werden müssen: der Endpunkt, der vom Zertifikat bestimmt wird

Webhooks

• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
• HTTP(S) Webhook-Endpunkte, wie von Benutzern in der Orchestrator-Webhook-Definition definiert

Verwaltung der Organisation

• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
• Für die Ceph-Integration: Die Verbindung wird während der Infrastruktureinrichtung generiert.

Audit

• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline

Lizenzierung

• Für die Online-Lizenzaktivierung, -aktualisierung und andere Online-Lizenzvorgänge: https://activate.uipath.com/
• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
• Für die Redis-Verbindung: Die Portnummer und das Kennwort, die während der Redis-Bereitstellung generiert werden

Test Manager

• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
• HTTP(S)-Aufrufe über den Webhook-Connector
• HTTP(S)-Aufrufe an Xray für Jira (lokal oder Cloud), an ServiceNow und AzureDevOps

AI Center

• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
• Die OOB-Modelle und -Metadaten werden aus unserem GitHub-Repository abgerufen und die Modelle selbst werden aus unserem Speicherkonto heruntergeladen. Die folgenden URLs können nicht blockiert werden, da der OOB-Zeitplan weiterhin ausgeführt wird, sowie die letzten drei URLs, da sie zur Laufzeit benötigt werden. Vergewissern Sie sich daher, dass Sie Zugriff zu Folgendem haben:
  • Folgendes ist erforderlich, damit die OOB-Metadaten neue Modelle abrufen können:
    • https://github.com
    • https://raw.github.com
    • https://raw.githubusercontent.com
    • https://api.github.com
  • https://uipath.blob.core.windows.net ist erforderlich, um die neuen heruntergeladenen Modelle zu klonen
  • Die folgenden Elemente werden zur Laufzeit für die Fähigkeitenbereitstellung und eine Trainingspipeline zum Herunterladen von Abhängigkeiten benötigt:
    • Den Python-Paketindex: http://pypi.python.org/ und http://pypi.org/
    • Alle in Python Pip gehosteten öffentlichen Domänen, basierend auf Ihrem Modellpaket und den erforderlichen Python-Bibliotheken in requirements.txt
• https://du-metering.uipath.com
  Hinweis:

  Diese URL wird nur benötigt, wenn AI Center mit einem externen Orchestrator verbunden ist.

• https://du.uipath.com

Document Understanding

• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
• Für die OCR:
  • Der für Ihre Region gültige UiPathDocumentOCR- Endpunkt
  • Microsoft OCR (optional): Der Endpunkt für Ihre Region
  • Google OCR (optional): https://vision.googleapis.com/v1/images:annotate
• Für die Datenextraktion: der FormExtractor- Endpunkt, der für Ihre Region gilt
• https://du-metering.uipath.com
  Hinweis:

  Diese URL wird nur benötigt, wenn AI Center mit einem externen Orchestrator verbunden ist.

• https://du.uipath.com

Insights

• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline

Data Service

• Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline

Laufzeit-URL-Abhängigkeiten

• https://activate.uipath.com
• smtp.sendgrid.net (bzw. der konfigurierte SMTP-Server)
  • Alle Blöcke auf Portebene müssen berücksichtigt werden.
  • Alle TLS- oder SSL-Zertifikate, die mit dem SMTP-Server verknüpft sind, sollten überprüfbar sein, ohne dass ein CRL-Abruf außerhalb Ihrer Offlineumgebung erforderlich ist.
• https://dc.services.visualstudio.com/v2/track

Azure-Abhängigkeiten

Wenn Sie die Azure-Infrastruktur verwenden, müssen Sie die RHEL-Yum-Spiegel für Azure zulassen, die in diesem Abschnitt aufgeführt sind.

Diese URLs gelten grundsätzlich für Azure. Wenn Sie einen anderen Cloudserviceanbieter (CSP) verwenden, sind die URLs anders.

• http://rhui-1.microsoft.com
• http://rhui-2.microsoft.com
• http://rhui-3.microsoft.com
• Integration des Azure Active Directory:
  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*

Dokumentation

Damit Ihre Benutzer auf die offizielle UiPath®-Dokumentation für die Automation Suite und die gebündelten Produkte zugreifen können, müssen Sie auch dokumentationsspezifische URLs zulassen. Die vollständige Liste finden Sie unter Website-URLs der UiPath®-Dokumentation.