Proxy

Configurez le cluster Automation Suite et input.json pour le déploiement du proxy avec les domaines et les connecteurs sur la liste d'autorisation.

Afin de déployer Automation Suite dans une configuration proxy, vous devez configurer votre cluster et ajouter tous les domaines UiPath® requis à une liste d’autorisation dans votre proxy réseau.

Une configuration de proxy est requise uniquement si vous effectuez une installation en ligne.

Configuration du cluster

Pour plus de détails sur la configuration des nœuds de travail du cluster en mode proxy, consultez la documentation OpenShift.

Lors de la configuration des nœuds de cluster en mode proxy, assurez-vous d'ajouter les domaines suivants à la liste no_proxy :

"<cluster-fqdn>,.<cluster-fqdn>,172.30.0.1,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,istiod-basic.istio-system.svc,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get,aievents,aimetering,aistorage,identity-service-api"

Remarque :

Assurez-vous de remplacer <cluster-fqdn> par l'URL FQDN réelle.

Si vous activez Maestro ou Temporal en tant que service, la liste no_proxy doit également inclure les plages CIDR d'où les pods obtiennent des adresses IP et les plages CIDR du sous-réseau du nœud. Les services TaaS se connectent entre eux par l'adresse IP du pod, et le proxy rejette les connexions vers les adresses IP du pod que no_proxy ne couvre pas. Par exemple, ajoutez les plages networking.clusterNetwork[].cidr lorsqu'elles se situent en dehors 10.0.0.0/8.

Fournir un paramètre de proxy dans input.json

Configurez le fichier input.json avec les paramètres suivants :

Paramètres obligatoires	Description
enabled	Utilisez true ou false pour activer ou désactiver les paramètres de proxy.
http_proxy	Utilisé pour acheminer les requêtes sortantes HTTP à partir du cluster. Il doit s'agir du nom de domaine complet et du port du serveur proxy.
https_proxy	Utilisé pour acheminer les requêtes sortantes HTTPS à partir du cluster. Il doit s'agir du nom de domaine complet et du port du serveur proxy.
no_proxy	Liste d'hôtes, d'adresses IP ou de plages d'adresses IP au format CIDR séparée par des virgules et que vous ne souhaitez pas acheminer via le serveur proxy. La liste doit être celle fournie dans la section Configuration du cluster de ce chapitre.

Exemple input.json pour la configuration du proxy :

"proxy": {
  "enabled": true,
  "http_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "https_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

Remarque :

Les modifications apportées à proxy.no_proxy dans input.json ne prennent effet qu’après avoir réexécuté uipathctl manifest apply .

Ajout d'URL à une liste d'autorisation

Vous devez ajouter les URL suivantes à la liste d’autorisation :

quay.io
*.quay.io
registry.redhat.io
nvcr.io
registry.connect.redhat.com
.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
pkgs.uipath.com
.blob.core.windows.net
pkgs.dev.azure.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com
.openai.azure.com
.cognitiveservices.azure.com
api.openai.com
.amazonaws.com
.googleapis.com

Domaines du connecteur pour Integration Service

Pour créer une connexion aux connecteurs Integration Service et autoriser le trafic de données de votre cluster vers les domaines des connecteurs, vous devez configurer une liste d'autorisation pour les domaines des connecteurs. Reportez-vous à Configuration d'une liste d'autorisation pour les domaines du connecteur pour obtenir la liste complète des URL.