Implementación de GCP Marketplace

La implementación del robot de UiPath de GCP Marketplace es una solución que permite a los clientes de UiPath y GCP implementar el robot a través de GCP Marketplace.

Capacidades

La implementación de Robot en GCP Marketplace te permite:

• Crear la infraestructura para el Robot.

• Configurar el robot para ejecutar:

  • Automatizaciones attended, en cuyo caso, solo la URL de servicio se rellena previamente, lo que permite el inicio de sesión fácil para automatizaciones attended.

  • Automatizaciones unattended, donde el robot está conectado a Orchestrator.

Requisitos previos

Antes de instalar y conectar el Robot para ejecutar automatizaciones unattended, necesitas:

• La URL de Orchestrator, por ejemplo:

  https://myrobotorch.azurewebsites.net/<TenantName> // standalone Orchestrator
  https://cloud.uipath.com/<OrganizationName>/<TenantName> // Automation Cloud Orchestrator
  https://<AS domain>/<OrganizationName>/<TenantName> // Automation Suite Orchestrator

  Nota:

  Para automatizaciones attended, los robots implementados utilizando esta plantilla pueden conectarse a través de la URL de servicio.

• Las credenciales de la plantilla de máquina (ID de cliente y secreto de máquina).

Importante:

Cuando se requiera conectividad privada, como conectarse a un clúster de Automation Suite, utiliza una nube privada virtual (VPC) existente que tenga acceso al punto final deseado.

Componentes de infraestructura

• Instancias del motor de cómputo: recursos computacionales necesarios para ejecutar el robot y realizar automatizaciones. Alojan el software del robot y proporcionan los recursos de memoria, CPU y almacenamiento necesarios para las tareas de automatización.

• Recursos de red: parámetros para gestionar la conectividad.

  • Una red virtual (VPC) define el entorno de red en la nube, incluido el rango de direcciones IP, subredes, tablas de enrutamiento y puertas de enlace de red.

  • Las subredes particionan aún más el rango de direcciones IP de la VPC y pueden utilizarse para segmentar áreas funcionales de red.

  • La regla de firewall Identity Aware Proxy (IAP) gestiona quién puede conectarse al robot a través de IAP, mejorando la seguridad.

  • Un enrutador del motor de cálculo y la configuración de traducción de direcciones de red (NAT) garantizan que la implementación del robot pueda comunicarse con recursos externos para la conectividad de salida.

• Secreto y versión de secreto (opcional): parámetros que almacenan el secreto de la máquina utilizado para la comunicación segura entre el robot y la instancia de Orchestrator.

• Cuenta de servicio de Google: la cuenta que se utiliza para acceder a los servicios en la nube de Google y recuperar el secreto de la máquina del Administrador de Secretos. La cuenta de servicio de Google debe tener permisos específicos para realizar sus tareas, asegurando el proceso general de implementación del Robot.

La siguiente imagen describe la arquitectura de implementación de GCP Marketplace:

Permisos para la cuenta de servicio de Google

La cuenta de servicio de Google requiere los siguientes permisos:

• Administrador de cómputo: gestiona los recursos de cómputo, como crear o eliminar instancias.

• Administrador de red de cómputo: gestiona los recursos de red, como nubes privadas virtuales (VPC), subredes y cortafuegos.

• Administrador del gestor de secretos: gestiona los secretos de la máquina.

• Administrador del proyecto IAM: gestiona todas las políticas de gestión de identidades y acceso (IAM) dentro del proyecto, como asignar roles a cuentas de servicio, crear políticas o ajustar permisos.

• Crear cuenta de servicio: crea otras cuentas de servicio, lo que ayuda a proporcionar a cada robot un conjunto único de permisos.

• Eliminar cuenta de servicio: elimina otras cuentas de servicio.

• Usuario de cuenta de servicio: permite a las instancias utilizar esta cuenta de servicio para que pueda utilizar sus permisos.

Conexiones salientes

Para instalar y conectar el Robot a Orchestrator, utiliza los siguientes puntos finales:

• download.uipath.com: para descargar el paquete de instalación

• La URL de Orchestrator/servicio

Convenciones de nombres

Utiliza los siguientes nombres estándar para los componentes de infraestructura:

• Instancia del motor de cálculo: <instance name>-<instance number>
• Red VPC: <VPC network name>
• Subred: <subnet name>
• Regla de cortafuegos de IAP: <VPC network name>-allow-ingress-from-iap
• Enrutador de cálculo: nat-router-<instance name>
• Configuración de NAT: nat-config-<instance name>
• ID de secreto: machine-secret-<instance name>
• Cuenta de servicio: <instance name>-sa-<instance number>

Donde:

• <instance name>: marcador de posición para el nombre del componente
• <instance number>: marcador de posición para el recuento de instancias definidas a través del parámetro Recuento de instancias

Implementación

Para implementar el robot, considera las siguientes recomendaciones:

• Lee y acepta el acuerdo de licencia.

• Configura parámetros de implementación:

  • Recuento de instancias: para implementar simultáneamente varias instancias de Robot con la misma configuración.

  • ID y secreto de cliente de la máquina: se requiere para ejecutar automatizaciones unattended.

  • Red y subred de Virtual Private Cloud (VPC): para añadir una nueva red y subred de VPC, selecciona la opción Crear nueva red y subred de VPC y luego proporciona detalles en la sección de configuración de red de Nueva VPC correspondiente. Para utilizar una red y subred de Virtual Private Cloud (VPC) existentes, proporciona detalles en la sección Configuración de red VPC existente.

    Importante:

    Si realizas la implementación en una red virtual existente, debe admitir conectividad de salida a Internet.