Escenarios de implementación

Automation Suite en la implementación de OpenShift

Arquitectura de implementación

Puedes hacer referencia a los siguientes diagramas de arquitectura para implementar Automation Suite en OpenShift.

Información general

La arquitectura OpenShift comprende los nodos del plano de control y los nodos de cálculo. Los nodos del plano de control alojan las aplicaciones del plano de control de Kubernetes, como servidores API, etcd, programadores, etc., mientras que los nodos de cálculo alojan otras aplicaciones como la pila de supervisión, redes, etc. Automation Suite también se instala en los nodos de cálculo.

Automation Suite se basa en Istio para la red y ArgoCD para la implementación. Puedes reemplazar Istio con OpenShift Service Mesh y ArgoCD con el operador OpenShift GitOps.

También se requieren los siguientes componentes:

• Redis
• Un almacén de objetos compatible con S3
• Microsoft SQL Server
• Bloquear almacenamiento

Puedes cumplir el requisito de Redis utilizando el operador de Redis Enterprise desde OpenShift o instalando High Availability Add-on en máquinas independientes.

Puedes utilizar OpenShift Data Foundation para los depósitos de S3 Objectstore y el almacenamiento en bloque.

The Kubernetes cluster must have network connectivity and access to the secret store to retrieve credentials.

Deploying Automation Suite with a secretstore

Automation Suite requires several infrastructure credentials to deploy all its products.

Instead of defining credentials directly in the input.json file, you can configure a secretstore to securely manage and supply sensitive information. During deployment, uipathctl retrieves credentials from the configured secret store and applies them automatically.

You can store credentials such as:

• SQL credentials
  • Nombre de usuario
  • Contraseña
  • SQL Connection Strings
• Storage credentials
  • S3/AWS
    • Clave de acceso
    • Clave secreta
    • ARN (Amazon Resource Name)
  • Azure
    • Account key
    • ID de cliente
    • Secreto de cliente
    • IdDeSuscripción
    • ID de tenant
• Redis credentials
  • Contraseña
  • Licencia
• Autenticación Kerberos
  • AD username
  • User keytab
  • Dominio AD
  • Ticket lifetime

Note: You cannot store certificate paths or certificate-related credentials as part of the secretstore.

Kubernetes Secret

You can use a Kubernetes Secret to provide all sensitive data instead of including it in input.json.

uipathctl uses the credentials stored in the Secret when deploying Automation Suite and its products.

Azure Key Vault

You can configure all sensitive data or credentials in an Azure Key Vault.

uipathctl uses the credentials stored in the Azure Key Vault when deploying Automation Suite.