Escenarios de implementación

Automation Suite en la implementación de OpenShift

Arquitectura de implementación

Puedes hacer referencia a los siguientes diagramas de arquitectura para implementar Automation Suite en OpenShift.

Información general

La arquitectura OpenShift comprende los nodos del plano de control y los nodos de cálculo. Los nodos del plano de control alojan las aplicaciones del plano de control de Kubernetes, como servidores API, etcd, programadores, etc., mientras que los nodos de cálculo alojan otras aplicaciones como la pila de supervisión, redes, etc. Automation Suite también se instala en los nodos de cálculo.

Automation Suite se basa en Istio para la red y ArgoCD para la implementación. Puedes reemplazar Istio con OpenShift Service Mesh y ArgoCD con el operador OpenShift GitOps.

También se requieren los siguientes componentes:

• Redis
• Un almacén de objetos compatible con S3
• Microsoft SQL Server
• Bloquear almacenamiento

Puedes cumplir el requisito de Redis utilizando el operador de Redis Enterprise desde OpenShift o instalando High Availability Add-on en máquinas independientes.

Puedes utilizar OpenShift Data Foundation para los depósitos de S3 Objectstore y el almacenamiento en bloque.

El clúster de Kubernetes debe tener conectividad de red y acceso al almacén de secretos para recuperar las credenciales.

Implementar Automation Suite con un almacén de secretos

Automation Suite requiere varias credenciales de infraestructura para implementar todos sus productos.

En lugar de definir las credenciales directamente en el archivo input.json , puedes configurar un almacén de secretos para gestionar y proporcionar información confidencial de forma segura. Durante la implementación, uipathctl recupera las credenciales del almacén de secretos configurado y las aplica automáticamente.

Puedes almacenar credenciales como:

• Credenciales SQL
  • Nombre de usuario
  • Contraseña
  • Cadenas de conexión SQL
• Credenciales de almacenamiento
  • S3/AWS
    • Clave de acceso
    • Clave secreta
    • ARN (Nombre de recurso de Amazon)
  • Azure
    • accountKey
    • ID de cliente
    • Secreto de cliente
    • IdDeSuscripción
    • ID de tenant
• Credenciales de Redis
  • Contraseña
  • Licencia
• Autenticación Kerberos
  • Nombre de usuario de AD
  • Keytab de usuario
  • Dominio AD
  • Duración del ticket

Nota: no puedes almacenar rutas de certificados o credenciales relacionadas con certificados como parte del almacén de secretos.

Secreto de Kubernetes

Puedes utilizar un secreto de Kubernetes para proporcionar todos los datos confidenciales en lugar de incluirlos en input.json .

uipathctl utiliza las credenciales almacenadas en el secreto al implementar Automation Suite y sus productos.

Azure Key Vault

Puedes configurar todos los datos confidenciales o credenciales en un almacén de claves de Azure.

uipathctl utiliza las credenciales almacenadas en Azure Key Vault al implementar Automation Suite.