Paso 5: configurar las bases de datos SQL

Requisitos de la base de datos SQL, versiones compatibles y opciones de configuración de la base de datos por producto en Automation Suite.

Bases de datos

Importante:

• Solo se admite el controlador ODBC de Microsoft 17.
• Las versiones 2.2510.0 y posteriores de Automation Suite son compatibles con las versiones 2019 y posteriores de SQL.

A menos que se especifique lo contrario en las secciones de requisitos dedicadas, estos requisitos son aplicables a todos los productos de Automation Suite.

Cada producto de Automation Suite requiere su propia base de datos de SQL con unas especificaciones particulares.

De forma predeterminada, el instalador crea todas las bases de datos durante el proceso de instalación. Debe proporcionar los permisos necesarios para que el instalador lo haga en su propio servidor SQL.

Como alternativa, puedes crear tus propias bases de datos. La siguiente tabla enumera los nombres de las bases de datos y sus formatos correspondientes.

Producto o servicio	Nombre predeterminado de la base de datos	Formato de la cadena de conexión
Funciones de plataforma compartida	AutomationSuite_Platform	ADO.NET
Orchestrator	AutomationSuite_Orchestrator	ADO.NET
Action Center	AutomationSuite_Orchestrator	ADO.NET
Automation Suite Robots	AutomationSuite_Orchestrator	ADO.NET
Automation Hub	AutomationSuite_Automation_Hub	ADO.NET
Automation Ops	AutomationSuite_Platform	ADO.NET
Data Service	AutomationSuite_DataService	ADO.NET
Insights	AutomationSuite_Insights	ADO.NET
Test Manager	AutomationSuite_Test_Manager	ADO.NET
AI Center	AutomationSuite_AICenter	JDBC
Apps	AutomationSuite_Apps 1	ODBC
Document Understanding	AutomationSuite_DU_Datamanager	ODBC PYODBC
Process Mining2	AutomationSuite_ProcessMining_Metadata AutomationSuite_ProcessMining_Warehouse3 AutomationSuite_Airflow4	ADO.NET PYODBC PSYCOPG2
Soluciones	AutomationSuite_AutomationSolutions	ADO.NET

¹ La contraseña de la base de datos de Apps no debe contener #{.

²Para minimizar los problemas de latencia, se recomienda encarecidamente implementar las bases de datos de Process Mining en la misma región que el recurso informático (clúster de Kubernetes).

³AutomationSuite_ProcessMining_Warehouse utiliza los formatos ADO.NET y PYODBC.

⁴AutomationSuite_Airflow La base de datos PostgreSQL utiliza el formato de cadena de conexión SQLAlchemy. La conexión a la base de datos AutomationSuite_Airflow no puede comenzar con un carácter { .

Si decides traer tus propias bases de datos para una nueva instalación de Automation Suite, recomendamos encarecidamente configurar nuevas bases de datos en lugar de utilizar las existentes. Esta precaución es necesaria para evitar cualquier conflicto con la operación de Automation Suite que pueda ocurrir debido a los metadatos sobrantes de las bases de datos antiguas.

También puedes utilizar las bases de datos en un grupo elástico para una mejor rentabilidad.

Si establece manualmente las cadenas de conexión en el archivo de configuración, puede escapar de las contraseñas SQL, JDBC u ODBC de la siguiente manera:

• para SQL: añade ' al principio y al final de la contraseña, y doble cualquier otra' .
• para JDBC/ODBC: añade { al principio y } al final de la contraseña, y duplicar cualquier otra }.

Nota:

Si tu contraseña contiene caracteres de URL reservados, reemplaza cada carácter especial por su equivalente codificado en porcentaje en la cadena de conexión. Por ejemplo, si tu contraseña es P@ssw0rd#1!, debes codificarla como P%40ssw0rd%231%21.

Intercalación SQL

Automation Suite admite la intercalación SQL establecida en SQL_Latin1_General_CP1_CI_AS tanto a nivel de servidor como de base de datos. Recomendamos encarecidamente esta configuración particular para un rendimiento y estabilidad óptimos.

Aunque tienes la flexibilidad de utilizar una intercalación de tu elección, ten en cuenta que las configuraciones no probadas pueden provocar problemas inesperados.

Importante:

No recomendamos utilizar SQL binario ni ninguna intercalación que distinga entre mayúsculas y minúsculas, ya que provocan problemas conocidos al instalar Automation Suite.

Permisos

Si quieres que el instalador cree una base de datos en el servidor SQL proporcionado, asegúrate de conceder al menos el rol dbcreator a la cuenta SQL utilizada para conectarse a la base de datos.

Si quieres crear tus propias bases de datos para todos los productos, debes otorgar a la cuenta SQL el rol db_owner para todas las bases de datos de Automation Suite.

Si las restricciones de seguridad no permiten el uso de db_owner, la cuenta SQL debe tener los siguientes roles y permisos en todas las bases de datos (la única excepción es Insights, que sigue requiriendo db_owner).

• db_securityadmin
• db_ddladmin
• db_datawriter
• db_datareader
• Permiso EXECUTE en el esquema dbo, dt, authz y msgbus

Los roles db_securityadmin y db_ddladmin solo son necesarios durante la instalación o cuando se reaprovisionan las bases de datos; puedes revocarlos después.

Cifrados del servidor SQL

Solo los cifrados SQL enumerados son compatibles con Automation Suite:

• TLS_AES_256_GCM_SHA384
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_128_GCM_SHA256
• TLS_AES_128_CCM_SHA256
• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-ECDSA-CHACHA20-POLY1305
• ECDHE-RSA-CHACHA20-POLY1305
• ECDHE-ECDSA-AES256-CCM
• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-ECDSA-AES128-CCM
• ECDHE-ECDSA-AES128-SHA256
• ECDHE-RSA-AES128-SHA256
• ECDHE-ECDSA-AES256-SHA
• ECDHE-RSA-AES256-SHA
• ECDHE-ECDSA-AES128-SHA
• ECDHE-RSA-AES128-SHA
• AES256-GCM-SHA384
• AES256-CCM
• AES128-GCM-SHA256
• AES128-CCM
• AES256-SHA256
• AES128-SHA256
• AES256-SHA
• AES128-SHA
• DHE-RSA-AES256-GCM-SHA384
• DHE-RSA-CHACHA20-POLY1305
• DHE-RSA-AES256-CCM
• DHE-RSA-AES128-GCM-SHA256
• DHE-RSA-AES128-CCM
• DHE-RSA-AES256-SHA256
• DHE-RSA-AES128-SHA256
• DHE-RSA-AES256-SHA
• DHE-RSA-AES128-SHA
• PSK-AES256-GCM-SHA384
• PSK-CHACHA20-POLY1305
• PSK-AES256-CCM
• PSK-AES128-GCM-SHA256
• PSK-AES128-CCM
• PSK-AES256-CBC-SHA
• PSK-AES128-CBC-SHA256
• PSK-AES128-CBC-SHA
• DHE-PSK-AES256-GCM-SHA384
• DHE-PSK-CHACHA20-POLY1305
• DHE-PSK-AES256-CCM
• DHE-PSK-AES128-GCM-SHA256
• DHE-PSK-AES128-CCM
• DHE-PSK-AES256-CBC-SHA
• DHE-PSK-AES128-CBC-SHA256
• DHE-PSK-AES128-CBC-SHA
• ECDHE-PSK-CHACHA20-POLY1305
• ECDHE-PSK-AES256-CBC-SHA
• ECDHE-PSK-AES128-CBC-SHA256
• ECDHE-PSK-AES128-CBC-SHA
• RSA-PSK-AES256-GCM-SHA384
• RSA-PSK-CHACHA20-POLY1305
• RSA-PSK-AES128-GCM-SHA256
• RSA-PSK-AES256-CBC-SHA
• RSA-PSK-AES128-CBC-SHA256
• RSA-PSK-AES128-CBC-SHA

Requisitos SQL para la búsqueda de texto completo

Document Understanding requiere que SQL Server disponga del componente de búsqueda de texto completo del motor de la base de datos de SQL Server, el cual no siempre se instala de manera predeterminada.

Si no seleccionó este componente durante la instalación de SQL Server, ejecute de nuevo la instalación de SQL Server para añadirlo antes de configurar Document Understanding.

Para obtener más información, consulta esta guía sobre cómo añadir/instalar características en el servidor SQL. También puedes encontrar una lista completa de componentes de SQL Server, que incluye la búsqueda de texto completo.

Requisitos de SQL para Insights

Nota:

Insights no admite la autenticación de Azure AD. Si te autenticas utilizando Azure AD, los paneles no se pueden cargar y los datos no se pueden obtener de la base de datos de Microsoft SQL.

Insights requiere SQL Server 2019 o 2022, incluida la compatibilidad con el índice de almacén de columnas y las funciones .json . Se recomienda SQL Server Enterprise debido a la escalabilidad y los subprocesos más eficientes.

Para Azure SQL, asegúrate de que la base de datos sea objetivo de servicio S3 o superior.

Asegúrate de que el nivel de compatibilidad para la base de datos de Insights está establecido en 130 o superior. En la mayoría de los casos, la configuración predeterminada cumple este requisito. Para obtener más información, consulta Ver o cambiar el nivel de compatibilidad de una base de datos: SQL Server.

La instalación valida ambas condiciones y le alerta si no se cumplen los requisitos mínimos de instalación.

SQL requirements for Data Service

Si creas tu propia base de datos, asegúrate de conceder los siguientes permisos de Data Service a tus usuarios:

• db_ddladmin
• db_datareader
• db_datawriter

GRANT ALTER ANY SENSITIVITY CLASSIFICATION TO {userName};
GRANT VIEW ANY SENSITIVITY CLASSIFICATION TO {userName};

SQL requirements for Process Mining

Importante:

En las versiones 2.2510.0 y 2.2510.1 de Automation Suite, no puedes utilizar un nombre de base de datos personalizado para la base de datos de la plataforma si Process Mining está habilitado. Si especificas un nombre personalizado, el trabajo de reposición de OMS falla.

Para evitar esto, utiliza AutomationSuite_Platform como nombre de la base de datos de la plataforma al instalar Process Mining.

Al habilitar Process Mining para la instalación en Automation Suite, debes traer una base de datos PostgreSQL para AutomationSuite_Airflow. PostgreSQL es el único tipo de base de datos compatible con AutomationSuite_Airflow.

AutomationSuite_Airflow Base de datos PostgreSQL

Nota:

Antes de instalar o actualizar a Automation Suite 2.2510 o superior, debes crear manualmente la base de datos PostgreSQL para AutomationSuite_Airflow. El instalador no creará automáticamente la base de datos PostgreSQL para Airflow.

Al migrar de Microsoft SQL Server a PostgreSQL, no se requiere la migración de datos. Con una configuración correcta, la base de datos se reconstruye al ejecutar Sync Airflow.

Versiones de PostgreSQL compatibles

Las versiones de PostgreSQL 12.x a 16.x son compatibles. Se recomienda utilizar la versión más reciente de PostgreSQL dentro de este rango para una compatibilidad y un rendimiento óptimos.

Requisitos de hardware

La máquina en la que está instalada la base de datos PostgreSQL para Airflow debe cumplir los siguientes requisitos de hardware.

• Núcleos: 4
• Memoria: 16 GiB
• Almacenamiento: 128 GiB
• IOPS: >=500 IOPS

Permisos necesarios

El usuario de PostgreSQL Airflow (o cualquier usuario de base de datos dedicado) debe tener

• Permisos "Todos los privilegios" para la base de datos de Airflow designada.
• "todas las concesiones" en el esquema público del servidor.
• "search_path" establecido en "público".

Nota:

Es posible que tengas que actualizar el archivo de autenticación basada en host de PostgreSQL pg_hba.conf para añadir el usuario de Airflow a la lista de control de acceso a la base de datos y volver a cargar la configuración de la base de datos para aplicar los cambios.

El siguiente código muestra un ejemplo para configurar una base de datos PostgreSQL.

CREATE DATABASE airflow_db
  WITH ENCODING 'UTF8'
  LC_COLLATE='en_US.UTF-8'
  LC_CTYPE='en_US.UTF-8'
  TEMPLATE template0;

CREATE USER airflow_user WITH PASSWORD 'airflow_pass';
GRANT ALL PRIVILEGES ON DATABASE airflow_db TO airflow_user;

-- PostgreSQL 15 requires additional privileges:
GRANT ALL ON SCHEMA public TO airflow_user;

El siguiente código muestra un ejemplo de validación de codificación de base de datos.

SELECT pg_encoding_to_char(encoding) AS encoding
FROM pg_database
WHERE datname = 'airflow_db';

Para obtener más información sobre cómo configurar una base de datos PostgreSQL para Airflow, consulta la documentación oficial de Airflow.

Puerto de servidor predeterminado

El puerto del servidor predeterminado para las conexiones de la base de datos de Airflow con PostgreSQL es 5432. Si utilizas el agrupador de conexiones PgBouncer, es habitual utilizar el puerto 6432.

Los siguientes bloques de código muestran algunos ejemplos de cadenas de conexión para PostgreSQL utilizando el puerto 5432.

Ejemplo de cadena de conexión:

postgresql+psycopg2://testadmin:<password>@test-cu231009v3-postgresql.postgres.database.azure.com:5432/automationsuite_airflow

Ejemplo de cadena de conexión para utilizar Kerberos:

postgresql+psycopg2://kerberos_user:@kerberospostgres.AUTOSUITEAD.LOCAL:5432/automationsuite_airflow

Cadena de conexión de muestra para usar la identidad administrada:

postgresql+psycopg2://testmanagedidentity:@test-postgresql-1.postgres.database.azure.com/airflow-ci-sfasaksqacu8524745

El puerto del servidor predeterminado puede configurarse para utilizar cualquier puerto disponible según los requisitos de tu sistema.

PgBouncer

Dado que Airflow utiliza conexiones de corta duración, se recomienda encarecidamente configurar PgBouncer. PgBouncer es un agrupador de conexiones ligero para PostgreSQL.

Para obtener más información sobre cómo configurar PgBouncer, consulta la documentación oficial de PgBouncer.

AutomationSuite_ProcessMining_Warehouse database

Process Mining en Automation Suite requiere un Microsoft SQL Server independiente para el AutomationSuite_ProcessMining_Warehouse para el almacenamiento de datos para las aplicaciones de proceso de Process Mining.

Importante:

Para garantizar el correcto funcionamiento de Process Mining, se recomienda utilizar Microsoft SQL Server 2022.

Esta es una descripción general de los requisitos de hardware y las recomendaciones para configurar una máquina de base de datos de Microsoft SQL Server para AutomationSuite_ProcessMining_Warehouse.

Para calcular los requisitos de hardware, es necesario tener información del:

• número de eventos (millones) de su proceso.
• the number of case and event fields in your output data.

En un entorno de desarrollo, se recomienda trabajar en un pequeño conjunto de datos de desarrollo con un número limitado de registros por razones de rendimiento.

Puedes utilizar la Calculadora de tamaño de instalación de UiPath Automation Suite para determinar los requisitos de hardware para configurar una máquina Microsoft SQL Server dedicada para Process Mining. Al añadir Process Mining a la sección Producto, se muestran los requisitos mínimos para 1 SQL Server dedicado. Para obtener más información, consulta Requisitos de hardware.

El usuario SQL utilizado en las cadenas de conexión debe tener el rol en el nivel de base de datos db_securityadmin tanto durante como después de la instalación para habilitar la seguridad por aplicación en el SQL Server del almacén de datos de Process Mining. Para obtener más detalles, consulta la documentación oficial de Microsoft sobre Roles en el nivel de base de datos y Configurar la seguridad de la aplicación de proceso.

Se recomienda habilitar la distinción entre mayúsculas y minúsculas en los nombres de tablas y columnas utilizando el siguiente comando:

ALTER DATABASE AutomationSuite_ProcessMining_Warehouse COLLATE SQL_Latin1_General_CP1_CS_AS

Esto evita errores al cargar datos causados por columnas con nombres similares, como ID e id. También garantiza que los valores textuales que solo difieren en el uso de mayúsculas se traten como distintos. Por ejemplo:

• 'activity 1' == 'activity 1'
• 'Activity 1' != 'activity 1'

Esto evita problemas de duplicación en las transformaciones SQL.

Requisitos de SQL para AI Center

Requisitos para AI Center conectado a un Orchestrator externo

Si instalas un AI Center que se conecta a un Orchestrator externo, debes asegurarte de crear una nueva base de datos llamada AutomationSuite_Platform para los servicios Eventos IA y Almacenamiento IA.

Importante:

Actualmente, AI Center requiere la versión 2019 de SQL Server y superior para funcionar de forma óptima.

Requisitos para AI Center instalado en una máquina habilitada para FIPS 140-2

Para instalar AI Center en una máquina habilitada para FIPS 140-2, realiza los siguientes pasos:

1. Antes de iniciar la instalación de Automation Suite, realiza los siguientes pasos:

   1. Habilita FIPS 140-2 en la máquina en la que piensas instalar Microsoft Server siguiendo las instrucciones de Microsoft.

   2. Instala Microsoft SQL Server en la máquina habilitada para FIPS 140-2.

   3. Obtén el certificado de Microsoft SQL Server ejecutando el siguiente comando desde SQL Server o cualquier servidor que pueda conectarse a SQL Server con el nombre de host SQL configurado:

      nmap -sV -p <port> -vv --script ssl-cert domain
      

2. Durante la instalación de Automation Suite, realiza los siguientes pasos:

   1. Anexa los siguientes valores a la cadena de conexión sql_connection_string_template_jdbc de AI Center en el archivo cluster_config.json: encrypt=true;trustServerCertificate=false;fips=true;.

      Ejemplo:

      jdbc:sqlserver://sfdev1804627-c83f074b-sql.database.windows.net:1433;database=DB_NAME_PLACEHOLDER;user=testadmin;password=***;encrypt=true;trustServerCertificate=false;fips=true;Connection Timeout=30;hostNameInCertificate=sfdev1804627-c83f074b-sql.database.windows.net"
      

      Para obtener más información sobre la configuración de la base de datos, consulta Experiencia de instalación avanzada y Actualización de la base de datos SQL.

   2. Añade el certificado exportado del paso 1.c. al almacén de confianza de la máquina host. Para obtener más información, consulta Actualizar los certificados de CA.

SQL requirements for HA

Para una configuración de alta disponibilidad de tu SQL Server, selecciona un grupo de disponibilidad AlwaysOn. Para obtener más información, consulta Información general de los grupos de disponibilidad AlwaysOn.

Requisitos de SQL para Orchestrator

Importante:

Para aumentar el rendimiento, evitar puntos muertos y prevenir lecturas sucias en SQL, asegúrate de que la opción READ_COMMITTED_SNAPSHOT está establecida como ON.

Para procesar la misma cola con varios robots y el aislamiento de instantáneas está activado, asegúrate de que la opción ALLOW_SNAPSHOT_ISOLATION esté establecida como ON.

Utiliza esta consulta para comprobar si READ_COMMITTED_SNAPSHOT y ALLOW_SNAPSHOT_ISOLATION están habilitados o deshabilitados:

SELECT is_read_committed_snapshot_on, snapshot_isolation_state FROM sys.databases
   WHERE name like 'PLACEHOLDER'

Asegúrate de reemplazar PLACEHOLDER por el nombre de tu base de datos de Orchestrator.

Si la configuración está habilitada, el valor devuelto será 1.

Si la configuración está deshabilitada, el valor devuelto será 0. Utiliza esta consulta para habilitarlo:

# To enable READ_COMMITTED_SNAPSHOT
ALTER DATABASE <PLACEHOLDER>
SET READ_COMMITTED_SNAPSHOT ON

# To enable ALLOW_SNAPSHOT_ISOLATION
ALTER DATABASE <PLACEHOLDER>
SET ALLOW_SNAPSHOT_ISOLATION ON

Asegúrate de reemplazar <PLACEHOLDER> por el nombre de tu base de datos de Orchestrator.

Si utilizas bases de datos diferentes para Probar automatización y/o Actualizar servidor, READ_COMMITTED_SNAPSHOT y ALLOW_SNAPSHOT_ISOLATION también deben estar habilitados en ellas.