Pila de Automation Suite

Capas de arquitectura de Automation Suite, incluidos los servicios gestionados de UiPath y los componentes de infraestructura gestionados por el cliente.

Arquitectura de alto nivel

Automation Suite te permite traer y gestionar tu propio clúster de Kubernetes.

El siguiente diagrama muestra la arquitectura de Automation Suite con todas las capas de componentes.

Hay dos secciones de la pila:

1. UiPath® gestionado: servicios y componentes de UiPath® optimizados para Automation Suite proporcionados y compatibles con UiPath®.
2. Gestionado por el cliente: requisitos previos para implementar Automation Suite en tu infraestructura en la nube gestionada y compatible por ti. Para las configuraciones compatibles, consulta la matriz de compatibilidad.

Componente de la pila	Descripción
UiPath® gestionado
Productos de UiPath®	Al implementar Automation Suite, se instala un conjunto mínimo de capacidades compartidas de forma predeterminada, como UiPath® Portal, Identity, License, Org Management y Audit. Puedes elegir qué productos de UiPath® habilitar en Automation Suite tanto en el momento de la instalación como después de la instalación. Ten en cuenta que algunos productos tienen requisitos previos específicos del producto que debes abordar.
Opcional de instalar
Operador de secretos externos	El operador de secretos externos (ESO) es un operador de Kubernetes diseñado para sincronizar secretos de servicios de gestión de secretos externos, como AWS Secrets Manager, HashiCorp Vault, Google Secrets Manager, Azure Key Vault y otros, directamente en Kubernetes como objetos secretos nativos. Puedes elegir instalar tu propia versión del operador de secretos externos si prefieres no instalar el operador de secretos externos incluido en Automation Suite.
Gestionado por el cliente
Clúster de Kubernetes (OpenShift)	OpenShift es un servicio Kubernetes gestionado de Red Hat. Asegúrate de configurar tu clúster de OpenShift correctamente, con los nodos trabajadores y la capacidad necesarios.
ArgoCD	Herramienta de CD declarativa de código abierto para Kubernetes. Sigue el patrón de GitOps de utilizar repositorios Git como fuente de verdad para definir el estado de aplicación deseado. Está optimizado para proporcionar capacidades de gestión del ciclo de vida de las aplicaciones (ALM) para Automation Suite. OpenShift proporciona el operador OpenShift GitOps, que garantiza una funcionalidad similar a la de ArgoCD.
Istio	Malla de servicios de código abierto que proporciona funcionalidades como ingress, enrutamiento de solicitudes y supervisión del tráfico, para los microservicios que se ejecutan dentro del clúster de Kubernetes. OpenShift proporciona OpenShift Service Mesh, que garantiza una funcionalidad similar a la de Istio.
Almacenamiento de objetos	Automation Suite y UiPath® Services requieren Object Storage: Azure Blob Storage, Amazon S3 (Simple Storage Service) o un almacén de objetos compatible con S3. Red Hat proporciona OpenShift Data Foundation como una solución de almacenamiento de objetos compatible con S3.
Bloquear almacenamiento	El almacenamiento en bloque es similar al almacenamiento en disco necesario para los productos de la plataforma Automation Suite y UiPath®. Automation Suite es compatible con Azure Disk Storage y Elastic Block Storage de Amazon. Además, Red Hat ofrece OpenShift Data Foundation como solución de almacenamiento en bloque.
Almacenamiento de archivos	El almacenamiento de archivos es una metodología de almacenamiento de datos jerárquica y es necesario para varios productos de UiPath®. Automation Suite es compatible con Azure Files y Elastic File Storage de Microsoft y AWS, respectivamente.
Almacenamiento en caché	Varios productos de UiPath® requieren el almacenamiento en caché. Automation Suite es compatible con Cloud Redis para Azure y Elasticache para AWS. También puedes utilizar el operador Redis Enterprise de OpenShift.
Base de datos	Se necesitan bases de datos SQL Server y SQL para todos los productos de UiPath®. Automation Suite es compatible con los servicios SQL de Microsoft SQL server, Azure SQL y AWS gestionados (RDS). PostgreSQL es necesario para Process Mining, TaaS y A4D. Cada uno de estos utiliza su propia base de datos PostgreSQL dedicada (por ejemplo, AutomationSuite_Airflow para Process Mining; AutomationSuite_Taas y AutomationSuite_Taas_Visibility para TaaS; y AutomationSuite_A4D para A4D).
Gestor de certificados	Cert Manager es un controlador de certificados de código abierto para Kubernetes. Puede elegir mantener el Gestor de certificados preconfigurado en Automation Suite o traer el suyo propio. Si trae el suyo, será responsable de gestionar el ciclo de vida de ese componente.
Almacén secreto	Secretstore en Automation Suite es una fuente externa para almacenar credenciales confidenciales utilizadas como parte de Automation Suite. Puede ser un secreto de Kubernetes o un almacén de claves.

Importante:

Istio y ArgoCD son componentes obligatorios de los que depende Automation Suite. Para las instalaciones de Automation Suite en OpenShift, OpenShift Service Mesh puede reemplazar a Istio y el operador OpenShift GitOps puede reemplazar a ArgoCD. Como la instalación de Istio, ArgoCD o los componentes equivalentes de OpenShift requiere privilegios de administrador, debes instalar los componentes por separado antes de instalar Automation Suite.

Matriz de responsabilidad

Actividades	Responsabilidad de UiPath®	Responsabilidad del cliente
Requisitos previos de infraestructura	Orientación del documento sobre la capacidad de los nodos del clúster Documentar la matriz de compatibilidad de los servicios en la Cloud compatibles y sus versiones Comprobaciones de validación de requisitos previos de documentos antes de la instalación	Aprovisionar los recursos de infraestructura necesarios dedicados a Automation Suite Gestionar la infraestructura de forma continua (incluida la aplicación de parches y la disponibilidad)
Políticas de red (opcionalmente proporcionadas por UiPath®)	N/D	N/D
Políticas de Gatekeeper y OPA (opcionalmente proporcionadas por UiPath®)	N/D	N/D
uipathctl (herramienta de gestión)	Proporcionar una herramienta de gestión (similar a kubectl) optimizada para instalar y gestionar Automation Suite Documentación sobre cómo utilizar la herramienta asociada a los casos de uso (por ejemplo, ejecutar comprobaciones previas e instalar)	Nodo/máquina de gestión con uipathctl, conectividad al clúster y acceso de administrador del clúster para instalar y ejecutar Automation Suite
ActualizacionesAutomation Suite	Proporcionar actualizaciones menores a las versiones de soporte a largo plazo (LTS) que consisten en actualizaciones de imagen de servicio para correcciones de errores y parches de seguridad, normalmente cada tres meses Proporciona nuevas versiones LTS de Automation Suite que consisten en nuevas características de servicio como Orchestrator y actualiza las versiones de los componentes normalmente cada 12 meses. UiPath® también publicará una matriz de compatibilidad actualizada de la nueva versión de LTS y los componentes de la infraestructura, como las versiones de OpenShift	Utilice las actualizaciones menores periódicamente para obtener correcciones de errores y parches de seguridad. Las versiones secundarias deben ser ligeras Actualice a las principales versiones de LTS para obtener actualizaciones de funciones y la matriz de compatibilidad actualizada
Actualizaciones de infraestructura	Publique la matriz de compatibilidad para cada nueva versión de LTS que le permita actualizar su infraestructura y mantenerse dentro de las versiones compatibles de OpenShift. Para las versiones compatibles de OpenShift, consulta la matriz de compatibilidad.	Actualizar la infraestructura según la matriz de compatibilidad de Automation Suite Siga las prácticas recomendadas de realizar copias de seguridad antes de las actualizaciones
Copias de seguridad y restauración	N/D	Utilice su propia solución y siga la documentación de UiPath® sobre las mejores prácticas y el modo de mantenimiento. Para los requisitos previos de la infraestructura (como SQL o Almacenamiento), debes realizar copias de seguridad.
Soporte	Proporcionar soporte basado en programas de soporte. Proporcionar soporte para Automation Suite Proporcionar una herramienta de diagnóstico para ayudar a identificar la causa de los problemas comunes (el paquete de Automation Suite o su infraestructura)	Administrar y admitir los requisitos previos de la infraestructura o los componentes integrados que no son deAutomation Suite