Implementación de GCP Marketplace

Importante:

La plantilla de implementación de GCP para UiPath Robot 2024.10 estará disponible próximamente.

La implementación de UiPath Robot de GCP Marketplace es una solución que permite a los clientes de UiPath y GCP implementar el UiPath Robot a través del mercado de GCP.

Capacidades

La implementación de UiPath Robot en GCP Marketplace te permite:

• Crea la infraestructura para el UiPath Robot.

• Configura el UiPath Robot para que ejecute:

  • Automatizaciones desatendidas, en cuyo caso solo se rellena previamente la URL de Orchestrator, lo que permite un inicio de sesión fácil para las automatizaciones atendidas.

  • Automatizaciones atendidas, donde el UiPath Robot está conectado a Orchestrator.

Requisitos previos

Antes de instalar y conectar el UiPath Robot para ejecutar automatizaciones desatendidas, necesitas:

• La URL de Orchestrator, por ejemplo:

  https://myrobotorch.azurewebsites.net/<TenantName> // standalone Orchestrator
  https://cloud.uipath.com/<OrganizationName>/<TenantName> // Automation Cloud Orchestrator
  https://<AS domain>/<OrganizationName>/<TenantName> // Automation Suite Orchestrator

• Las credenciales de la plantilla de máquina (clave de máquina y secreto de máquina).

Componentes de infraestructura

• Instancias del motor decálculo: recursos informáticos necesarios para ejecutar el UiPath Robot y ejecutar automatizaciones. Alojan el software de UiPath Robot y proporcionan la memoria, la CPU y los recursos de almacenamiento necesarios para las tareas de automatización.

• Recursos de red:parámetros para gestionar la conectividad.

  • Una red virtual (VPC) define el entorno de red en la nube, incluido el rango de direcciones IP, las subredes, las tablas de rutas y las puertas de enlace de red.

  • Las subredes dividen aún más el rango de direcciones IP de la VPC y pueden utilizarse para segmentar las áreas funcionales de la red.

  • La regla de firewall Identity Aware Proxy (IAP) gestiona quién puede conectarse al Robot a través de IAP, lo que mejora la seguridad.

  • Un enrutador de motor de cálculo y una configuración de traducción de direcciones de red (NAT) garantizan que la implementación de UiPath Robot pueda comunicarse con recursos externos para la conectividad saliente.

• Secreto y Versión secreta (opcional):parámetros que almacenan el secreto de la máquina utilizado para la comunicación segura entre el UiPath Robot y la instancia de Orchestrator.

• Cuenta de servicio de Google : la cuenta utilizada para acceder a los servicios en la nube de Google y recuperar el secreto de la máquina del Secret Manager. La cuenta de servicio de Google debe tener permisos específicos para realizar sus tareas, asegurando el proceso general de implementación de UiPath Robot.

La siguiente imagen describe la arquitectura de implementación de GCP Marketplace:

Permisos para la cuenta de servicio de Google

La cuenta de servicio de Google requiere los siguientes permisos:

• Compute admin: gestiona los recursos informáticos, como la creación o eliminación de instancias.

• Compute network admin: gestiona los recursos de red, como las nubes privadas virtuales (VPC), las subredes y los cortafuegos.

• Administrador del gestor de secretos: gestiona los secretos de la máquina.

• Administrador de IAM del proyecto: gestiona todas las políticas de gestión de identidades y accesos (IAM) dentro del proyecto, como la asignación de roles a cuentas de servicio, la creación de políticas o el ajuste de permisos.

• Crear cuenta de servicio: crea otras cuentas de servicio, lo que ayuda a proporcionar a cada Robot un conjunto único de permisos.

• Eliminar cuenta de servicio: elimina otras cuentas de servicio.

• Usuario de cuenta de servicio: permite que las instancias utilicen esta cuenta de servicio para poder utilizar sus permisos.

Conexiones salientes

Para instalar y conectar el UiPath Robot a Orchestrator, utiliza los siguientes puntos finales:

• download.uipath.com : para descargar el paquete de instalación

• La URL de Orchestrator

Convenciones de nombres

Utiliza los siguientes nombres estándar para los componentes de la infraestructura:

• Instancia de Compute Engine: <instance name>-<instance number>
• Red VPC: <VPC network name>
• Subred: <subnet name>
• Regla de firewall de IAP: <VPC network name>-allow-ingress-from-iap
• Calcular enrutador: nat-router-<instance name>
• Configuración de NAT: nat-config-<instance name>
• ID secreto: machine-secret-<instance name>
• Cuenta de servicio: <instance name>-sa-<instance number>

Donde:

• <instance name> : marcador de posición para el nombre del componente
• <instance number> : marcador de posición para el recuento de instancias definido a través del parámetro Recuento de instancias

Implementación

Para implementar el UiPath Robot, ten en cuenta las siguientes recomendaciones:

• Lee y acepta el acuerdo de licencia.

• Configura los parámetros de implementación:

  • Recuento de instancias : para implementar simultáneamente varias instancias de UiPath Robot con la misma configuración.

  • Clave y secreto de la máquina : necesarios para ejecutar automatizaciones desatendidas.

  • Red y subred de VPC : para añadir una nueva red y subred de VPC, selecciona la opción Crear nueva red y subred de VPC y , a continuación, proporciona los detalles en la sección correspondiente Nueva configuración de red de VPC . Para utilizar una red VPC y una subred existentes, proporciona detalles en la sección Configuración de la red VPC existente .

    Importante:

    Si está implementando en una red virtual existente, debe admitir la conectividad a Internet saliente.