Spezifische Orchestrator-Konfiguration

Referenz für Orchestrator-spezifische Konfigurationsoptionen und Flags in der Automation Suite.

Wenn Sie ein Upgrade von der Automation Suite 2022.10 auf die Automation Suite 2023.4 oder höher durchführen und der Orchestrator sowohl auf der alten als auch auf der neuen Version aktiviert ist, müssen Sie das Flag orchestrator.block_classic_executions in der cluster_config.json-Datei auf true festlegen. Die Verwendung des Flags zeigt, dass Sie mit dem Blockieren klassischer Ordnerausführungen einverstanden sind. Wenn das Flag in diesem Szenario nicht verwendet wird, schlägt der Upgradevorgang fehl. Dieser Parameter ist bei Neuinstallationen nicht erforderlich.

Speicher

Standardmäßig verwendet der Orchestrator den Clusterspeicher, bei dem die Daten für alle Dienste und alle Mandanten in einem einzigen Bucket gespeichert werden. Orchestrator-Speicheroptionen können jedoch separat vom Clusterspeicher angepasst werden. Mit dieser expliziten Konfiguration können Sie die Einstellungen so ändern, dass sie eine frühere Orchestrator-Version emulieren, bei der Daten für jeden Mandanten in einem separaten Bucket gespeichert wurden.

Sie können diese Funktion im Abschnitt orchestrator.legacy_object_storage konfigurieren. Weitere Informationen zum Konfigurieren des Orchestrator-Objektspeichers finden Sie unter Überschreiben der Speicherkonfiguration auf Clusterebene.

Roboter-Protokolle

Der Orchestrator kann Roboterprotokolle auf einem Elasticsearch-Server speichern. Sie können diese Funktion im Abschnitt orchestrator.orchestrator_robot_logs_elastic konfigurieren. Wenn nicht angegeben, werden Roboterprotokolle in der Orchestrator-Datenbank gespeichert. Weitere Informationen finden Sie unter Grundkonfiguration für Roboterprotokolle von Elasticsearch.

Verschlüsselungsschlüssel pro Mandant

Der Verschlüsselungsschlüssel pro Mandant wird in zwei Schritten konfiguriert:

1. Fügen Sie die Grundkonfiguration zur Konfigurationsdatei hinzu. Bearbeiten Sie dazu den Abschnitt orchestrator.encryption_key_per_tenant der Datei.
2. Aktivieren Sie den Verschlüsselungsschlüssel pro Mandant in der spezifischen Orchestrator-Konfiguration (nach der Installation).

Weitere Informationen finden Sie unter Konfigurieren des Verschlüsselungsschlüssels pro Mandant.

Hinweis:

Wenn Ihr Azure Key Vault in Azure Government gehostet wird, müssen Sie den Azure-Autorisierungshost konfigurieren, der vom Orchestrator verwendet wird. Konfigurieren Sie ab Orchestrator-Release 2024.10.11 den Stellenhost über die erweiterte Orchestrator-Konfiguration:

{
  "orchestrator": {
    "advanced_configuration": {
      "azureKeyVault": {
        "authorityHost": "https://login.microsoftonline.us"
      }
    }
  }
}

Konfigurationsbeispiel

"orchestrator": {
  "enabled": true,
  "block_classic_executions": true,
  "orchestrator_robot_logs_elastic": {
    "elastic_uri": "https://elastic.example.com:9200",
    "elastic_auth_username": "elastic-user",
    "elastic_auth_password": "elastic-password"
  },
  "legacy_object_storage": {
    "type": "Azure",
    "connection_string": "DefaultEndpointsProtocol=https;AccountName=usr;AccountKey=...;EndpointSuffix=core.windows.net"
  },
  "encryption_key_per_tenant": {
    "certificate_base_64": "",
    "certificate_password": "",
    "client_id": "",
    "directory_id": "",
    "vault_address": ""
  }
}