Pila de Automation Suite

Arquitectura de alto nivel

Automation Suite te permite traer y gestionar tu propio clúster de Kubernetes.

Hay dos secciones de la pila:

1. UiPath® gestionado: servicios y componentes de UiPath® optimizados para Automation Suite proporcionados y compatibles con UiPath®.

2. Gestionado por el cliente: requisitos previos para implementar Automation Suite en tu infraestructura en la nube gestionada y respaldada por ti. Para las configuraciones compatibles, consulta la Matriz de compatibilidad.

Componente de la pila	Descripción
UiPath® gestionado
Productos de UiPath®	Al implementar Automation Suite, se instala un conjunto mínimo de capacidades compartidas de forma predeterminada, como UiPath® Portal, Identity, License, Org Management y Audit. Puedes elegir qué productos de UiPath® habilitar en Automation Suite tanto en el momento de la instalación como después de la instalación. Tenga en cuenta que hay que debe abordar.
Opcional de instalar
Operador de secretos externos	El operador de secretos externos (ESO) es un operador de Kubernetes diseñado para sincronizar secretos de servicios de gestión de secretos externos, como AWS Secrets Manager, HashiCorp Vault, Google Secrets Manager, Azure Key Vault y otros, directamente en Kubernetes como objetos secretos nativos. Puedes elegir instalar tu propia versión del operador de secretos externos si prefieres no instalar el operador de secretos externos incluido en Automation Suite.
Gestionado por el cliente
Clúster de Kubernetes (OpenShift)	OpenShift es un servicio Kubernetes gestionado de Red Hat. Asegúrate de configurar tu clúster de OpenShift correctamente, con los nodos trabajadores y la capacidad necesarios.
ArgoCD	Herramienta de CD declarativa de código abierto para Kubernetes. Sigue el patrón de GitOps de utilizar repositorios Git como fuente de verdad para definir el estado de aplicación deseado. Está optimizado para proporcionar capacidades de gestión del ciclo de vida de las aplicaciones (ALM) para Automation Suite. OpenShift proporciona el operador OpenShift GitOps, que garantiza una funcionalidad similar a la de ArgoCD.
Istio	Malla de servicios de código abierto que proporciona funcionalidades como la entrada, el enrutamiento de solicitudes, la supervisión del tráfico, etc. para los microservicios que se ejecutan dentro del clúster de Kubernetes. OpenShift proporciona OpenShift Service Mesh, que garantiza una funcionalidad similar a la de Istio.
Almacenamiento de objetos	Automation Suite y UiPath® Services requieren Object Storage: Azure Blob Storage, Amazon S3 (Simple Storage Service) o un almacén de objetos compatible con S3. Red Hat proporciona OpenShift Data Foundation como una solución de almacenamiento de objetos compatible con S3.
Bloquear almacenamiento	El almacenamiento en bloque es similar al almacenamiento en disco necesario para los productos de la plataforma Automation Suite y UiPath®. Automation Suite es compatible con Azure Disk Storage y Elastic Block Storage de Amazon. Además, Red Hat ofrece OpenShift Data Foundation como solución de almacenamiento en bloque.
Almacenamiento de archivos	El almacenamiento de archivos es una metodología de almacenamiento de datos jerárquica y es necesario para varios productos de UiPath®. Automation Suite es compatible con Azure Files y Elastic File Storage de Microsoft y AWS, respectivamente.
Almacenamiento en caché	Varios productos de UiPath® requieren el almacenamiento en caché. Automation Suite es compatible con Cloud Redis para Azure y Elasticache para AWS. También puedes utilizar el operador Redis Enterprise de OpenShift.
Base de datos	Se necesitan bases de datos SQL Server y SQL para todos los productos de UiPath®. Automation Suite es compatible con los servicios SQL de Microsoft SQL server, Azure SQL y AWS gestionados (RDS). Se requiere PostgreSQL para la base de datos AutomationSuite_Airflow de Process Mining.
Gestor de certificados	Cert Manager es un controlador de certificados de código abierto para Kubernetes. Puede elegir mantener el Gestor de certificados preconfigurado en Automation Suite o traer el suyo propio. Si trae el suyo, será responsable de gestionar el ciclo de vida de ese componente.
Almacén secreto	Secretstore en Automation Suite es una fuente externa para almacenar credenciales confidenciales utilizadas como parte de Automation Suite. Puede ser un secreto de Kubernetes o un almacén de claves.

Importante: Istio y ArgoCD son componentes obligatorios de los que depende Automation Suite. Para las instalaciones de Automation Suite en OpenShift, OpenShift Service Mesh puede reemplazar a Istio y OpenShift GitOps Operator puede reemplazar a ArgoCD. Como la instalación de Istio, ArgoCD o los componentes equivalentes de OpenShift requiere privilegios de administrador, debes instalar los componentes por separado antes de instalar Automation Suite.

Matriz de responsabilidad

Actividades	Responsabilidad de UiPath®	Responsabilidad del cliente
Requisitos previos de infraestructura	Orientación del documento sobre la capacidad de los nodos del clúster Documentar la matriz de compatibilidad de los servicios en la Cloud compatibles y sus versiones Comprobaciones de validación de requisitos previos de documentos antes de la instalación	Aprovisionar los recursos de infraestructura necesarios dedicados a Automation Suite Gestionar la infraestructura de forma continua (p. Ej., Aplicación de parches, disponibilidad, etc.)
Políticas de red (opcionalmente proporcionadas por UiPath®)	N/D	N/D
Políticas de Gatekeeper y OPA (opcionalmente proporcionadas por UiPath®)	N/D	N/D
uipathctl (herramienta de gestión)	Proporcionar una herramienta de gestión (similar a kubectl) optimizada para instalar y gestionar Automation Suite Documentación sobre cómo utilizar la herramienta asociada con los casos de uso (p. Ej.: Ejecución de comprobaciones previas, instalación, etc.)	Nodo/máquina de gestión con uipathctl, conectividad al clúster y acceso de administrador del clúster para instalar y ejecutar Automation Suite
ActualizacionesAutomation Suite	Proporcionar actualizaciones menores a las versiones de soporte a largo plazo (LTS) que consisten en actualizaciones de imágenes de servicio para correcciones de errores y parches de seguridad, normalmente cada dos meses Proporciona nuevas versiones LTS de Automation Suite que consisten en nuevas características de servicio (por ejemplo, Orchestrator) y actualiza las versiones de los componentes normalmente cada 12 meses. UiPath® también publicará una matriz de compatibilidad actualizada de la nueva versión de LTS y los componentes de la infraestructura (por ejemplo, versiones de OpenShift)	Utilice las actualizaciones menores periódicamente para obtener correcciones de errores y parches de seguridad. Las versiones secundarias deben ser ligeras Actualice a las principales versiones de LTS para obtener actualizaciones de funciones y la matriz de compatibilidad actualizada
Actualizaciones de infraestructura	Publica la matriz de compatibilidad para cada nueva versión de LTS que te permita actualizar tu infraestructura y mantenerte dentro de las versiones compatibles de OpenShift. Para las versiones compatibles de OpenShift, consulta la Matriz de compatibilidad.	Actualizar la infraestructura según la matriz de compatibilidad de Automation Suite Siga las prácticas recomendadas de realizar copias de seguridad antes de las actualizaciones
Copias de seguridad y restauración	N/D	Utilice su propia solución y siga la documentación de UiPath® sobre las mejores prácticas y el modo de mantenimiento. Para los requisitos previos de la infraestructura (como SQL o Almacenamiento), debes realizar copias de seguridad.
Soporte	Proporcionar soporte técnico según los programas de soporte mencionados aquí. Proporcionar soporte para Automation Suite Proporcionar una herramienta de diagnóstico para ayudar a identificar la causa de los problemas comunes (el paquete de Automation Suite o su infraestructura)	Administrar y admitir los requisitos previos de la infraestructura o los componentes integrados que no son deAutomation Suite