Proxy

Para implementar Automation Suite en EKS/AKS en una configuración de proxy, debes configurar tu clúster y añadir todos los dominios necesarios de UiPath® a una lista de permisos en tu proxy de red.

Importante: Automation Suite no admite el protocolo de Internet IPv6.

Configurar el clúster

Para obtener instrucciones sobre cómo configurar los nodos trabajadores del clúster en modo proxy, consulta la documentación correspondiente de Microsoft y AWS:

• Ejemplo de AWS: automatizar la configuración del proxy HTTP para nodos containerd de Amazon EKS

• Ejemplo de Microsoft: configurar nodos de Azure Kubernetes Service (AKS) con un proxy HTTP: Azure Kubernetes Service

Al configurar los nodos del clúster en modo proxy, asegúrate de añadir los siguientes dominios a la lista de no_proxy :

• EKS

  "$VPC_CIDR,$SERVICE_CIDR, localhost,127.0.0.1,169.254.169.254,<clusterfqdn>,.<clusterfqdn>,.internal,.eks.amazonaws.com,.cloudfront.net,.s3.CLOUD_REGION.amazonaws.com,.dkr.ecr.CLOUD_REGION.amazonaws.com,ec2.CLOUD_REGION.amazonaws.com,api.ecr.CLOUD_REGION.amazonaws.com,.elb.amazonaws.com,.gr7.CLOUD_REGION.eks.amazonaws.com,.s3.amazonaws.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get"

• AKS

  "<cluster-fqdn>,.<cluster-fqdn>,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get\"

Nota:

Asegúrese de reemplazar <cluster-fqdn> con la URL de FQDN real.

Proporcionar la configuración de proxy en input.json

Configura el archivo input.json con los siguientes parámetros:

Parámetros obligatorios	Descripción
enabled	Utilice true o false para habilitar o deshabilitar los ajustes del proxy.
http_proxy	Se utiliza para redirigir las peticiones salientes HTTP del clúster. Debe ser el FQDN y el puerto del servidor proxy.
https_proxy	Se utiliza para redirigir las peticiones salientes HTTPS del clúster. Debe ser el FQDN y el puerto del servidor proxy.
no_proxy	Lista separada por comas de hosts, direcciones IP o rangos de IP en formato CIDR que no desea enrutar a través del servidor proxy. Debe ser la misma lista que la proporcionada anteriormente para EKS y AKS, respectivamente.

Ejemplo input.json para configuración de proxy:

"proxy": {
  "enabled": "true",
  "http_proxy": "<http://<PROXY-SERVER-IP>:<PROXY-PORT>",>
  "https_proxy": "<http://<PROXY-SERVER-IP>:<PROXY-PORT>",>
  "no_proxy": <"paste list for eks/aks from above">

Agregar URL a una lista de permitidos

URL para EKS y AKS

.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
.blob.core.windows.net
pkgs.dev.azure.com
events.launchdarkly.com
app.launchdarkly.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com

URL adicionales para EKS

.s3.dualstack.CLOUD_REGION.amazonaws.com
public.ecr.aws
.cloudfront.net

Los pods no pueden comunicarse con FQDN en un entorno de proxy

Descripción

Los pods no pueden comunicarse con el FQDN en un entorno de proxy y se muestra el siguiente error:

System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

Solución

Para solucionar el problema, debes crear un ServiceEntry, como se muestra en el siguiente ejemplo:

apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
  name: proxy
  namespace: uipath
spec:
  hosts:
  - <proxy-host>
  addresses:
  - <proxy-ip>/32
  ports:
  - number: <proxy-port>
    name: tcp
    protocol: TCP
  location: MESH_EXTERNAL