Proxy

Para implementar Automation Suite en una configuración de proxy, debes configurar tu clúster y añadir todos los dominios necesarios de UiPath® a una lista de permitidos en tu proxy de red.

Solo se requiere una configuración de proxy si realizas una instalación en línea.

Importante: Automation Suite no admite el protocolo de Internet IPv6.

Configurar el clúster

Para obtener instrucciones sobre cómo configurar los nodos trabajadores del clúster en modo proxy, consulta la documentación correspondiente de Microsoft y AWS:

• Ejemplo de AWS: automatizar la configuración del proxy HTTP para nodos containerd de Amazon EKS

• Ejemplo de Microsoft: configuración de nodos del servicio Azure Kubernetes (AKS) con un proxy HTTP - Azure Kubernetes Service

Al configurar los nodos del clúster en modo proxy, asegúrate de añadir los siguientes dominios a la lista de no_proxy :

• EKS

  "$VPC_CIDR,$SERVICE_CIDR, localhost,127.0.0.1,169.254.169.254,<clusterfqdn>,.<clusterfqdn>,.internal,.eks.amazonaws.com,.cloudfront.net,s3.CLOUD_REGION.amazonaws.com,.s3.CLOUD_REGION.amazonaws.com,.dkr.ecr.CLOUD_REGION.amazonaws.com,ec2.CLOUD_REGION.amazonaws.com,api.ecr.CLOUD_REGION.amazonaws.com,.elb.amazonaws.com,.gr7.CLOUD_REGION.eks.amazonaws.com,.s3.amazonaws.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get"

• AKS

  "<cluster-fqdn>,.<cluster-fqdn>,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get\"

Nota:

Asegúrese de reemplazar <cluster-fqdn> con la URL de FQDN real.

Proporcionar la configuración de proxy en input.json

Configura el archivo input.json con los siguientes parámetros:

Parámetros obligatorios	Descripción
enabled	Utilice true o false para habilitar o deshabilitar los ajustes del proxy.
http_proxy	Se utiliza para redirigir las peticiones salientes HTTP del clúster. Debe ser el FQDN y el puerto del servidor proxy.
https_proxy	Se utiliza para redirigir las peticiones salientes HTTPS del clúster. Debe ser el FQDN y el puerto del servidor proxy.
no_proxy	Lista separada por comas de hosts, direcciones IP o rangos de IP en formato CIDR que no desea enrutar a través del servidor proxy. La lista debe ser la que se proporciona en la sección Configurar el clúster para EKS o AKS, respectivamente.

Ejemplo input.json para configuración de proxy:

"proxy": {
  "enabled": true,
  "http_proxy": "<http://<PROXY-SERVER-IP>:<PROXY-PORT>",>
  "https_proxy": "<http://<PROXY-SERVER-IP>:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

Agregar URL a una lista de permitidos

URL para EKS y AKS

.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
.blob.core.windows.net
pkgs.dev.azure.com
events.launchdarkly.com
app.launchdarkly.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com

URL adicionales para EKS

.s3.dualstack.CLOUD_REGION.amazonaws.com
public.ecr.aws
.cloudfront.net

Los pods no se comunican con FQDN en un entorno proxy

En un entorno proxy, si el servidor proxy utiliza el mismo puerto que el puerto TCP de cualquier otro servicio en la malla de servicios de Istio, como el puerto 8080, los pods no pueden comunicarse con el FQDN. Para obtener más información sobre el problema y cómo solucionarlo, consulta Los pods no pueden comunicarse con FQDN en un entorno de proxy.