Administrar depósitos de almacenamiento

Crea y configura depósitos de almacenamiento en Orchestrator, incluida la selección de un proveedor de almacenamiento y la configuración de opciones de acceso.

Crear depósitos de almacenamiento

1. En la página Depósitos de almacenamiento, selecciona el botón Añadir. Se mostrará la ventana Añadir depósito.

2. Selecciona el proveedor de almacenamiento deseado para este depósito.

3. Completa los detalles generales del proveedor seleccionado.

4. Configura las opciones de depósito: SoloLectura: utiliza la alternancia para que este depósito sea de solo lectura para los usuarios. Acceso a lectura de auditoría: utiliza el botón para habilitar la auditoría del acceso a lectura del usuario.

5. Selecciona si deseas añadir una capa adicional de cifrado a los depósitos de almacenamiento de Orchestrator o no utilizando el Almacenar en formato cifrado.

   Nota:

   • Esta opción solo está disponible para depósitos de almacenamiento de tipo Orchestrator.
   • La opción solo está disponible para las organizaciones que tienen acceso a las claves administradas por el cliente
   • Esta opción solo se puede habilitar durante la creación del depósito.
   • Esta configuración es irreversible después de crear el depósito.
   • Los depósitos de almacenamiento existentes no se pueden actualizar para utilizar esta capa adicional de cifrado.
   • Para cambiar la configuración de cifrado más tarde, debes crear un nuevo depósito de almacenamiento.

6. Selecciona Añadir. Tu depósito ya está disponible para su uso.

Depósitos de almacenamiento de Orchestrator

Campo	Descripción
Nombre	Escribe un nombre descriptivo para el nuevo depósito.
Descripción	Escribe una descripción opcional para el nuevo depósito.
Etiquetas	Introduce una etiqueta que permita a los usuarios identificar el nuevo depósito.
Propiedades	Introduce propiedades que permitan a los usuarios identificar el nuevo depósito.

Nota:

Los depósitos de almacenamiento de Orchestrator no admiten el cifrado SSE-KMS.

Importante:

Cuando se utilizan cuentas de Azure Storage con restricciones de cortafuegos (Redes seleccionadas), es posible que la integración no funcione si la cuenta de almacenamiento está en la misma región de Azure que tu implementación de Orchestrator.

Esto se debe a una limitación de Azure en la que las reglas de red IP no se aplican a los servicios en la misma región. Como resultado, la inclusión de IP públicas de Orchestrator en la lista de permisos no tiene efecto, y características como el archivado de colas pueden fallar.

Para evitar esta incidencia, utiliza una cuenta de almacenamiento en una región diferente o configura el acceso con reglas de red virtual o puntos finales privados.

Depósitos de almacenamiento de Azure

Nota:

Se necesita la configuración de CORS para los depósitos de almacenamiento de Azure. Para obtener más información, consulta la página Configuración de CORS/CSP .

Campo	Descripción
Nombre	Escribe un nombre descriptivo para el nuevo depósito.
Descripción	Escribe una descripción opcional para el nuevo depósito.
Nombre del contenedor de Azure Storage	Escribe el nombre del contenedor de Azure Storage que se utilizará para este depósito.
Sufijo de punto final de Azure Storage	Escribe el sufijo del punto de conexión de tu entorno de Azure Storage. Por ejemplo, el sufijo del punto de conexión para Azure Public es core.windows.net.
Nombre de cuenta de Azure Storage	Introduce la cuenta Azure Storage para este contenedor.
Contraseña de acceso de Azure Storage	Escribe la clave de acceso para la cuenta de Azure Storage que se está utilizando.
Almacén de credenciales	Selecciona qué almacén de credenciales de Orchestrator se utilizará para almacenar la contraseña proporcionada.
Etiquetas	Introduce una etiqueta que permita a los usuarios identificar el nuevo depósito.
Propiedades	Introduce propiedades que permitan a los usuarios identificar el nuevo depósito.

Depósitos de almacenamiento de Amazon S3

Nota:

La disponibilidad de las características depende de la oferta en la nube que utilices. Para obtener más información, consulta la página Disponibilidad de características.

Nota:

Se necesita la configuración de CORS para los depósitos de almacenamiento de Amazon. Para obtener más información, consulta la página Configuración de CORS/CSP .

Campo	Descripción
Nombre	Escribe un nombre descriptivo para el nuevo depósito.
Descripción	Escribe una descripción opcional para el nuevo depósito.
Nombre del depósito de Amazon S3	Escribe el nombre del depósito de Amazon S3 que se usará.
Región de Amazon S3	Enter the region of your Amazon S3 account. For example us-east-1 .
Tipo de Autenticación	Elige el tipo de autenticación deseado: Clave de acceso: utiliza un depósito de almacenamiento de Amazon S3 utilizando una clave de acceso. Connection: Use an Amazon S3 storage bucket using an Integration Service connection. This option provides other authentication types through the Integration Service connection: Clave de acceso La clave de acceso asume el rol La gestión entre cuentas de UiPath asume el rol

Tabla 1. Conexión de Amazon S3

Campo	Descripción
Conexión	Crea y configura una nueva conexión de Integration Service para Amazon Web Services. Consulta la página Autenticación de Amazon Web Services de la guía del usuario de Integration Service para obtener más información sobre cómo crear una conexión.
Etiquetas	Introduce una etiqueta que permita a los usuarios identificar el nuevo depósito.
Propiedades	Introduce propiedades que permitan a los usuarios identificar el nuevo depósito.

Tabla 2. Clave de acceso de Amazon S3

Campo	Descripción
Clave de acceso de Amazon S3	Introduce la clave de acceso de tu cuenta de Amazon S3.
Contraseña de acceso de Amazon S3	Escribe la contraseña de la cuenta de Amazon S3 que se está usando.
Almacén de credenciales de Orchestrator	Selecciona qué almacén de credenciales de Orchestrator se utilizará para almacenar la contraseña proporcionada.
Etiquetas	Introduce una etiqueta que permita a los usuarios identificar el nuevo depósito.
Propiedades	Introduce propiedades que permitan a los usuarios identificar el nuevo depósito.

Figura 1. Depósitos de almacenamiento compatibles con S3

Configurar el rol asumido entre cuentas para los depósitos de almacenamiento de Amazon S3

La autenticación AssumeRole gestionada entre cuentas de UiPath utiliza credenciales de STS temporales en lugar de claves de IAM a largo plazo para acceder a los recursos de S3.

Nota:

UiPath utiliza rangos de IP específicos para conectarse a sus recursos de AWS. Para obtener la lista completa de direcciones IP para la lista de permitidas, consulta Configurar el firewall para Automation Cloud.

Paso 1: proporcione el ARN de su rol de IAM a UiPath

Proporcione el ARN del rol de IAM que desea que asuma UiPath. El usuario de IAM es creado y gestionado por UiPath específicamente y aislado solo para el usuario. Este usuario ARN se compartirá para configurar la política de confianza.

Compatibilidad con ARN de rol de IAM comodín

UiPath admite ARN de rol de IAM basados en comodines para simplificar la configuración cuando se utilizan convenciones de nomenclatura de roles estandarizados en varios entornos. Por ejemplo:

arn:aws:iam::<account-id>:role/uipath-*-aws-role

Roles válidos que coinciden con este patrón:

• arn:aws:iam::<account-id>:role/uipath-Dev-aws-role
• arn:aws:iam::<account-id>:role/uipath-Uat-aws-role
• arn:aws:iam::<account-id>:role/uipath-Prod-aws-role

Paso 2: configurar la política de confianza del rol de IAM

Actualiza la política de confianza de tu rol de IAM para permitir que el usuario de UiPath IAM lo asuma. Añade el ARN de usuario de IAM de UiPath (proporcionado en el Paso 1) al elemento Principal y especifica un ID externo de tu elección.

El ID externo es obligatorio. Añade una salvaguarda adicional que evita el acceso no autorizado entre cuentas.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "<UiPath IAM user ARN>"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "sts:ExternalId": "<your External ID>"
        }
      }
    }
  ]
}

Paso 3: configurar las políticas de permisos de rol de IAM

Adjunta una política en línea al rol de IAM que otorga los siguientes permisos de S3:

Acciones a nivel de depósito:

• s3:ListBucket

Acciones en el nivel de objeto:

• s3:GetObject
• s3:GetObjectTagging
• s3:PutObject
• s3:PutObjectTagging
• s3:DeleteObject
• s3:AbortMultipartUpload

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "BucketLevel",
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET-PREFIX"
    },
    {
      "Sid": "ObjectLevel",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetObjectTagging",
        "s3:PutObject",
        "s3:PutObjectTagging",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET-PREFIX/*"
    }
  ]
}

Paso 4: configurar CORS en el depósito S3

Añade una regla CORS al depósito S3. Para la configuración necesaria, consulta la página Configuración de CORS/CSP .

Paso 5 (opcional): configura el cifrado KMS

Si el depósito S3 utiliza el cifrado del lado del servidor con AWS Key Management Service (SSE-KMS), configure tanto la política de claves KMS como la política de identidad del rol de IAM.

Política de claves de KMS : añade la siguiente declaración a la política de claves de KMS:

{
  "Sid": "Allow use of the key by cross-account assumed role",
  "Effect": "Allow",
  "Principal": {
    "AWS": "<Customer Role ARN>"
  },
  "Action": [
    "kms:Encrypt",
    "kms:Decrypt",
    "kms:ReEncrypt*",
    "kms:GenerateDataKey*",
    "kms:DescribeKey"
  ],
  "Resource": "*"
}

Política de identidad de KMS : anexa la siguiente declaración a la política de permisos del rol de IAM, reemplazando el valor Resource por el ARN de tu clave KMS:

{
  "Effect": "Allow",
  "Action": [
    "kms:Encrypt",
    "kms:Decrypt",
    "kms:ReEncrypt*",
    "kms:GenerateDataKey*",
    "kms:DescribeKey"
  ],
  "Resource": "arn:aws:kms:REGION:ACCOUNT-ID:key/YOUR-KMS-KEY-ID"
}

Editar depósitos de almacenamiento

1. From the Storage Buckets page, Select the Edit button corresponding to the desired bucket. The bucket is opened for editing.
2. Cambia los campos deseados. Los campos editables varían según el proveedor de almacenamiento utilizado. Consulta las descripciones de los campos ampliando las secciones anteriores.
3. Select Update. The bucket is updated and you are returned to the Storage Buckets page.

Añadir etiquetas a depósitos de almacenamiento

Puedes aplicar etiquetas a un depósito de almacenamiento tanto al crear uno como al editar uno ya existente. Para añadir etiquetas a un depósito de almacenamiento al editarlo, sigue estos pasos:

1. From the Storage Buckets page, Select the Edit button corresponding to the desired bucket. The bucket is opened for editing.
2. En el campo Etiquetas, introduce el nombre de la etiqueta. Puedes elegir una etiqueta existente o crear una nueva.
3. On the Properties (key-value pairs) field, Select Add new.
4. Añade las nuevas claves y los nuevos valores. Puedes elegir las claves y/o valores existentes o puedes crear unos nuevos.
5. When done, Select Update. Your storage bucket is updated and the newly created tags, if any, become available for other objects.

Eliminar etiquetas de depósitos de almacenamiento

Para eliminar etiquetas de un depósito de almacenamiento, sigue estos pasos:

1. From the Storage Buckets page, Select the Edit button corresponding to the desired bucket. The bucket is opened for editing.
2. On the Labels field, Select the X adjacent to the name of the label to remove it. The label is removed.
3. On the Properties (key-value pairs) field, Select the X adjacent to the keys and/or values to remove them. The keys and/or values are removed.
4. To delete a key/value pair Select the Remove icon corresponding to that entry. The key/value pair is removed.
5. When done, Select Update. Your storage bucket is updated and tags are removed.

Eliminar depósitos de almacenamiento

1. From the Storage Buckets page, Select the Delete button corresponding to the desired bucket.
2. Se te preguntará ¿ estás seguro que quieres eliminar los elementos seleccionados?
3. Selecciona No para cancelar o Sí para confirmar y eliminar el depósito seleccionado.

Cargar archivos en un depósito de almacenamiento

1. En la página Depósitos de almacenamiento, selecciona el depósito deseado para abrirlo y verlo.
2. Selecciona Cargar archivos.
3. En la ventana Cargar archivos, selecciona Explorar.
4. En tu explorador de archivos, ve hasta los archivos deseados y selecciónalos, luego confirma tu selección.
5. En el campo Archivos, cambia el nombre del archivo si es necesario. Puedes cambiar el nombre de los archivos que tienen el mismo nombre para evitar conflictos de nombres en el depósito.
   Nota:

   Si seleccionas un único archivo, puedes cambiarle el nombre. Si seleccionas varios archivos, solo puedes comprobar el número total de archivos.

6. En la ventana Cargar archivos, selecciona Cargar para que los archivos estén disponibles en el depósito de almacenamiento.

Vista previa de un archivo desde un depósito de almacenamiento

Nota:

Solo puedes obtener una vista previa de los archivos si el explorador admite vista en el navegador (por ejemplo, imágenes o archivos PDF).

1. En la página Depósitos de almacenamiento , selecciona el nombre del depósito deseado. El depósito se abre para su visualización.
2. Selecciona el archivo del que quieres obtener una vista previa. El archivo se abre en una nueva pestaña del explorador.

Descargar un archivo de un depósito de almacenamiento

1. From the Storage Buckets page, Select the name of the desired bucket. The bucket is opened for viewing.
2. Select the Download button corresponding to the desired file. The download dialog is displayed prompting you to either open or save the selected file.

Administración de enlaces de depósitos de almacenamiento

El intercambio de depósitos de almacenamiento entre carpetas permite iniciar trabajos en varias carpetas sin necesidad de rediseñar los flujos de trabajo en Studio cuando los procesos subyacentes se dirigen al mismo depósito. Al enlazar un depósito en una carpeta, el depósito queda disponible en esa carpeta.

Nota:

Los depósitos vinculados a varias carpetas se marcarán con el icono . Si el icono no está presente, entonces la carpeta actual es la única en la que reside el depósito. Al borrar el depósito, se eliminará completamente de Orchestrator. Necesitas el permiso Depósitos de almacenamiento - Crear en las carpetas a las que quieres añadir el depósito (carpetas de destino) y Depósitos de almacenamiento - Ver en la carpeta donde reside actualmente el depósito (carpeta original). Si tienes Depósitos de almacenamiento - Editar en la carpeta de destino, también necesitas Depósitos de almacenamiento - Editar en la carpeta original.

Vincular varios depósitos a la carpeta actual

1. In the Storage Buckets page, Select Add. Three buttons are displayed allowing you to add a storage bucket, link one from other folders, or hide the options.
2. Seleccionar Enlace desde otras carpetas. Se mostrará la ventana Vincular depósitos de almacenamiento, que incluye una lista de todos los depósitos en las carpetas en las que tienes permisos de visualización de los depósitos de almacenamiento.
3. En la sección Seleccionar depósitos de almacenamiento, selecciona uno o varios depósitos de la lista.

Figura 2. Enlazar depósitos de almacenamiento de otras carpetas

4. Selecciona Continuar. Te dirigirás a la sección Validación de la carpeta. Aquí puedes ver las carpetas a las que ya están vinculados los depósitos. Si existen varias carpetas se muestran sus nombres.

Figura 3. Validación de carpeta

5. Select Remove for the corresponding bucket to revert the change or Select Exit to cancel the operation.
6. Selecciona Enlace si deseas establecer el enlace entre el depósito que has seleccionado y la carpeta actual. Los depósitos se muestran en la página Depósitos de almacenamiento.

Figura 4. Página de depósitos de almacenamiento

Vincular un depósito a varias carpetas

1. Ve a una carpeta en la que resida el depósito a vincular o a la que esté vinculado.
2. Selecciona Más Acciones > Administrar enlaces para el depósito deseado para abrir la Ventana Administrar enlaces. Se muestra la ventana Administrar enlaces de depósito.

Figura 5. Vincular un depósito a varias carpetas

3. Selecciona Actualizar. Aparecerá una ventana de confirmación.
4. Seleccionar Cancelar si deseas abortar los cambios o Continuar para que los cambios surtan efecto. Las operaciones se reflejan en Orchestrator según tus cambios.

Desvincular depósitos de las carpetas

Se pueden desvincular depósitos de las carpetas de forma similar a la operación de vinculación. Dirígete a las áreas de gestión de enlaces presentadas en los procedimientos anteriores y elimina las conexiones entre un determinado depósito y una determinada carpeta.

También puedes eliminar un depósito mediante la función Eliminar. Consulta Eliminar un depósito.

Importante:

Al eliminar un depósito existente en varias carpetas, este solo se elimina de la carpeta en la que tiene lugar la operación. No se elimina de las demás carpetas. Para eliminar por completo un depósito, debes eliminar todos los enlaces existentes.

Buscar archivos dentro de un depósito de almacenamiento

La opción de búsqueda de archivos dentro de los depósitos de almacenamiento se basa en la englobación de archivos, lo que significa que debes utilizar comodines para encontrar el archivo deseado. Esto se detalla en el tema dedicado a la actividad Enumerar archivos de almacenamiento , pero también puedes consultar el siguiente ejemplo para algunos casos de uso comunes.

Ejemplo

Supongamos que tiene un depósito de almacenamiento que contiene los siguientes archivos:

Figura 6. Explorar depósitos de almacenamiento

• Si quieres buscar todos los archivos con una extensión determinada, como .jpg debes introducir lo siguiente en el campo Buscar: *.jpg.

Los resultados de la búsqueda serán doc1.jpg y doc2.jpg.

• Si quieres buscar un archivo cuyo nombre contenga un determinado carácter o secuencia de caracteres, como voi, debes introducir lo siguiente en el campo Buscar : *voi*.

El resultado de la búsqueda será invoice1.pdf.

• Si quieres buscar un archivo cuyo nombre comienza con un determinado carácter o secuencia de caracteres, como u, debes introducir lo siguiente en el campo Buscar : u*.

El resultado de la búsqueda será uipath.png.