Configurar el almacén de objetos externo

Almacenes de objetos compatibles

Automation Suite admite los siguientes almacenes de objetos externos:

• Almacenamiento de Azure (Azure Blob Storage)
• AWS S3
• Almacén de objetos compatible con S3.

Nota:

• Solo algunos almacenes de objetos compatibles con S3 son compatibles con Automation Suite. Muchos proveedores de almacenamiento no son totalmente compatibles con las API de almacenamiento de S3 requeridas por los productos instalados en Automation Suite.
• Al utilizar el nivel de rendimiento Premium en Azure Blob Storage, debes seleccionar Blobs en bloques. Los archivos compartidos y los blobs en páginas no son compatibles. El uso de tipos de blob no compatibles puede hacer que falle la comprobación de requisitos previos.
• Para que Automation Suite funcione correctamente al utilizar URL prefirmadas, debes asegurarte de que tu almacén de objetos externo sea accesible desde el clúster de Automation Suite, los navegadores y todas tus máquinas, incluidas las estaciones de trabajo y las máquinas robot.
• Al configurar el almacenamiento de objetos externo, debes seguir las reglas y convenciones de nomenclatura de tu proveedor tanto para bucket_name_prefix como para bucket_name_suffix. Además, el sufijo y el prefijo deben tener una longitud combinada de no más de 25 caracteres, y no debes terminar el prefijo o comenzar el sufijo con un guion (-), ya que ya añadimos el carácter automáticamente.

• El cifrado del lado del servidor con el servicio de gestión de claves (SSE-KMS) solo puede habilitarse en los depósitos de Automation Suite implementados en cualquier región creada después del 30 de enero de 2014.

  La funcionalidad SSE-KMS requiere API SignV4 puras. Las regiones creadas antes del 30 de enero de 2014 no utilizan API SignV4 puras debido a la compatibilidad con versiones anteriores de SignV2. Por lo tanto, SSE-KMS solo es funcional en las regiones que utilizan SignV4 para la comunicación. Para averiguar cuándo se aprovisionaron las diversas regiones, consulta la documentación de AWS.

Requisitos del almacén de objetos compatible con S3

Tu almacén de objetos compatible con S3 debe tener las siguientes API para los productos que piensas instalar en Automation Suite:

Nomenclatura de UiPath	Denominación de AWS	Plataforma	Orchestrator	AI Center	Apps	Document Understanding	Test Manager	Data Service	Process Mining	Task Mining
GET_OBJECT	GetObject
HEAD_OBJECT	HeadObject	N/D						N/D
PUT_OBJECT	PutObject
DELETE_OBJECT	DeleteObject
CREATE_MULTIPART_UPLOAD	CreateMultipartUpload				N/D	N/D		N/D
UPLOAD_PART	UploadPart				N/D	N/D		N/D
UPLOAD_PART_COPY	UploadPartCopy			N/D	N/D	N/D	N/D	N/D
COMPLETE_MULTIPART_UPLOAD	CompleteMultipartUpload				N/D	N/D		N/D
PRESIGNED_URL	GeneratePresignedUrl (SDK)	N/D	N/D	N/D	N/D		N/D	N/D	N/D	N/D
GET_BUCKET_LIST_OBJECTS	ListObjectsV2
LIST_MULTIPART_UPLOADS	ListMultipartUploads				N/D	N/D	N/D	N/D
DELETE_MULTIPLE_OBJECTS	DeleteMultipleObjects	N/D			N/D	N/D	N/D	N/D
PUT_OBJECT_COPY	CopyObject	N/D	N/D		N/D	N/D	N/D	N/D
LIST_PARTS	ListParts	N/D	N/D	N/D	N/D	N/D	N/D	N/D
PUT_BUCKET	PutBucket	N/D	N/D		N/D	N/D	N/D	N/D	N/D
LIST_BUCKETS	ListBuckets	N/D	N/D		N/D	N/D	N/D	N/D	N/D
HEAD_BUCKET	HeadBucket	N/D	N/D	N/D	N/D	N/D	N/D	N/D	N/D

Para garantizar una comunicación segura y compatible con Automation Suite, tu almacén de objetos compatible con S3 debe admitir uno o más de los siguientes conjuntos de cifrado TLS seguros:

• TLS 1.3:
  • TLS_AES_128_GCM_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_CHACHA20_POLY1305_SHA256
• TLS 1.2:
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256

Nota: La lista de conjuntos de cifrado compatibles puede evolucionar con el tiempo para alinearse con las mejores prácticas de seguridad y las actualizaciones en la biblioteca criptográfica de Go. Consulta la documentación de Go más reciente para ver la lista actual.

Configuración del almacén de objetos compatible con S3

Asegúrate de que la siguiente política de CORS está configurada en tu servidor del almacén de objetos o en el depósito.

Esta es la política CORS en formato JSON:

JSON

[
    {
        "AllowedHeaders": [
            "*"
        ],
        "AllowedMethods": [
            "POST",
            "GET",
            "HEAD",
            "DELETE",
            "PUT"
        ],
        "AllowedOrigins": [
            "https://{{fqdn}}"
        ],
        "ExposeHeaders": [
            "etag",
            "x-amz-server-side-encryption",
            "x-amz-request-id",
            "x-amz-id-2"
        ],
        "MaxAgeSeconds": 3000
    }
]

Esta es la política CORS en formato XML:

XML

<CORSConfiguration>
 <CORSRule>
   <AllowedOrigin>*</AllowedOrigin>
   <AllowedMethod>HEAD</AllowedMethod>
   <AllowedMethod>GET</AllowedMethod>
   <AllowedMethod>PUT</AllowedMethod>
   <AllowedMethod>POST</AllowedMethod>
   <AllowedMethod>DELETE</AllowedMethod>
   <AllowedHeader>*</AllowedHeader>
  <MaxAgeSeconds>3000</MaxAgeSeconds>
  <ExposeHeader>x-amz-server-side-encryption</ExposeHeader>
  <ExposeHeader>x-amz-request-id</ExposeHeader>
  <ExposeHeader>x-amz-id-2</ExposeHeader>
  <ExposeHeader>etag</ExposeHeader>
 </CORSRule>
</CORSConfiguration>