Installer et configurer l'outil GitOps

Installez et configurez l'outil ArgoCD GitOps pour Automation Suite sur EKS/AKS.

Remarque :

Avant de procéder à l'installation et à la configuration d'ArgoCD, vous devez installer Istio et fournir toutes les autorisations requises au compte de service uipathadmin .

For the service mesh installation and configuration instructions, refer to Installing and configuring the service mesh.

For the installation permissions, refer to Granting installation permissions.

If you cannot grant admin privileges to the Automation Suite installer, you must bring your own ArgoCD for the Automation Suite deployment. For details, refer to Provisioning ArgoCD.

Enregistrer ArgoCD

Si vous ne pouvez pas accorder de privilèges d'administrateur au programme d'installation d'Automation Suite, vous devez fournir votre propre ArgoCD et effectuer les étapes de configuration suivantes :

• Fournissez la valeur correcte pour le paramètre application_namespace dans la section argocd de votre fichier input.json . Il s'agit de l'espace de noms où les applications sont créées, et idéalement, il devrait s'agir de l'espace de noms où ArgoCD est installé.
• If you install Automation Suite on a shared cluster, we recommend creating a new ArgoCD project dedicated to Automation Suite rather than using the default project. For details on how to create a project in ArgoCD, refer to Creating a project in ArgoCD.
• Configure the Helm repository in ArgoCD. For details, refer to Configuring the Helm repository in ArgoCD.
• Grant the necessary permissions on the ArgoCD namespace. For details, refer to Granting the necessary permissions on the ArgoCD namespace.

Créer un projet dans ArgoCD

Pour créer un nouveau projet dans l'interface utilisateur d'ArgoCD, procédez comme suit :

1. Connectez-vous à ArgoCD.
2. Accédez à Paramètres > Projets > +Nouveau projet.
3. Fournir un nom et une description pour le projet.
4. Ajoutez les destinations suivantes :
   1. Saisissez <uipath> comme espace de noms et https://kubernetes.default.svc comme serveur.
   2. Saisissez <istio-system> comme espace de noms et https://kubernetes.default.svc comme serveur.
5. Ajoutez l'espace de noms <argocd> à sourceNamespaces.
   Remarque :

   Dans les anciennes versions d'ArgoCD, sourceNamespaces n'est pas visible dans l'interface utilisateur.

Vous pouvez également créer un projet ArgoCD de manière déclarative :

apiVersion: argoproj.io/v1alpha1
kind: AppProject
metadata:
  name: <project-name>
  namespace: <argocd-namespace>
spec:
  description: App project to manage and deploy uipath applications
  clusterResourceWhitelist:
    - group: '*'
      kind: '*'
  destinations:
    - namespace: <uipath>
      server: https://kubernetes.default.svc
    - namespace: <istio-system>
      server: https://kubernetes.default.svc
  sourceNamespaces:
    - <argocd-namespace>
  sourceRepos:
    - '*'

Configuration du référentiel Helm dans ArgoCD

Pour configurer le référentiel Helm dans ArgoCD, procédez comme suit :

1. Connectez-vous à ArgoCD.
2. Accédez à Paramètres > Référentiels > +CONNECTERPO.
3. Utilisez VI HTTPS pour la méthode de connexion.
4. Sélectionnez Helm comme type.
5. Indiquez un nom.
6. Choisissez uipath comme projet. uipath est le nom du projet ArgoCD que vous avez créé pour l’application UiPath®.
7. Indiquez l'URL du référentiel, le nom d'utilisateur, le mot de passe et les informations de certificat.
8. Cochez la case OCI .
9. Select Connect.
10. Assurez-vous que le statut de la connexion est Réussite.

Octroyer les autorisations nécessaires sur l'espace de noms ArgoCD

Pour accorder les autorisations nécessaires sur l'espace de noms ArgoCD, procédez comme suit :

1. Créez un rôle pour créer et modifier la clé secrète dans l'espace de noms <argocd> :

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: argo-secret-role
     namespace: <argocd>
   rules:
     - apiGroups: ["rbac.authorization.k8s.io"]
       resources: ["roles", "rolebindings"]
       verbs: ["*"]
     - apiGroups: ["*"]
       resources: ["secrets"]
       verbs: ["get", "watch", "list", "patch", "update", "create"]
   

2. Liez le rôle argo-secret-role au compte de service uipathadmin :

   kubectl -n <argocd> create rolebinding secret-binding \
     --role=argo-secret-role --serviceaccount=<uipath>:uipathadmin
   

3. Créez un rôle pour gérer les applications dans l'espace de noms <argocd> :

   apiVersion: rbac.authorization.k8s.io/v1
   kind: Role
   metadata:
     name: uipath-application-manager
     namespace: <argocd>
   rules:
     - apiGroups:
         - argoproj.io
       resources:
         - applications
       verbs:
         - "*"
   

4. Liez le rôle uipath-application-manager au compte de service uipathadmin :

   kubectl create rolebinding uipath-application-manager-rolebinding --role=uipath-application-manager --serviceaccount=<uipath>:uipathadmin -n <argocd>
   

5. Liez le rôle de lecteur d'espace de noms dans l'espace de noms <argocd> au compte de service uipathadmin :

   kubectl -n <argocd> create rolebinding namespace-reader-rolebinding \
     --clusterrole=namespace-reader-clusterrole --serviceaccount=<uipath>:uipathadmin