Proxy

Para implementar Automation Suite en una configuración de proxy, debes configurar tu clúster y añadir todos los dominios necesarios de UiPath® a una lista de permitidos en tu proxy de red.

Importante: Automation Suite no admite el protocolo de Internet IPv6.

Configurar el clúster

Para obtener instrucciones sobre cómo configurar los nodos trabajadores del clúster en modo proxy, consulta la documentación correspondiente de Microsoft y AWS:

• Ejemplo de AWS: automatizar la configuración del proxy HTTP para nodos containerd de Amazon EKS

• Ejemplo de Microsoft: configuración de nodos del servicio Azure Kubernetes (AKS) con un proxy HTTP - Azure Kubernetes Service

Al configurar los nodos del clúster en modo proxy, asegúrate de añadir los siguientes dominios a la lista de no_proxy :

• EKS

  "$VPC_CIDR,$SERVICE_CIDR, localhost,127.0.0.1,169.254.169.254,<clusterfqdn>,.<clusterfqdn>,.internal,.eks.amazonaws.com,.cloudfront.net,.s3.CLOUD_REGION.amazonaws.com,.dkr.ecr.CLOUD_REGION.amazonaws.com,ec2.CLOUD_REGION.amazonaws.com,api.ecr.CLOUD_REGION.amazonaws.com,.elb.amazonaws.com,.gr7.CLOUD_REGION.eks.amazonaws.com,.s3.amazonaws.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get"

• AKS

  "<cluster-fqdn>,.<cluster-fqdn>,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get\"

Nota:

Asegúrese de reemplazar <cluster-fqdn> con la URL de FQDN real.

Proporcionar la configuración de proxy en input.json

Configura el archivo input.json con los siguientes parámetros:

Parámetros obligatorios	Descripción
enabled	Utilice true o false para habilitar o deshabilitar los ajustes del proxy.
http_proxy	Se utiliza para redirigir las peticiones salientes HTTP del clúster. Debe ser el FQDN y el puerto del servidor proxy.
https_proxy	Se utiliza para redirigir las peticiones salientes HTTPS del clúster. Debe ser el FQDN y el puerto del servidor proxy.
no_proxy	Lista separada por comas de hosts, direcciones IP o rangos de IP en formato CIDR que no desea enrutar a través del servidor proxy. La lista debe ser la que se proporciona en la sección Configurar el clúster para EKS o AKS, respectivamente.

Ejemplo input.json para configuración de proxy:

"proxy": {
  "enabled": true,
  "http_proxy": "<http://<PROXY-SERVER-IP>:<PROXY-PORT>",>
  "https_proxy": "<http://<PROXY-SERVER-IP>:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

Agregar URL a una lista de permitidos

URL para EKS y AKS

.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
.blob.core.windows.net
pkgs.dev.azure.com
events.launchdarkly.com
app.launchdarkly.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com
.queue.core.windows.net

URL adicionales para EKS

.s3.dualstack.CLOUD_REGION.amazonaws.com
public.ecr.aws
.cloudfront.net
sqs.CLOUD_REGION.amazonaws.com

Dominios del conector para Integration Service

Para crear una conexión a los conectores de Integration Service y permitir el tráfico de datos desde tu clúster a los dominios del conector, debes configurar una lista de permitidos para los dominios del conector. Consulta Configurar una lista de permitidos para dominios de conector para ver la lista completa de URL.