Étape 3 : configurer le magasin d’objets externe

Magasins d'objets pris en charge

Automation Suite prend en charge les magasins d'objets externes suivants :

• Stockage Azure (Azure Blob Storage)
• AWS S3
• Magasin d'objets compatible S3.

Remarque :

• Seuls certains magasins d'objets compatibles S3 peuvent être configurés avec Automation Suite. De nombreux fournisseurs de stockage ne prennent pas entièrement en charge les API de stockage S3 requises par les produits installés sur Automation Suite.
• Lorsque vous utilisez le niveau de performances Premium dans Azure Blob Storage, vous devez sélectionner Block blobs. Les partages de fichiers et les objets blob de page ne sont pas pris en charge. L’utilisation de types d’objets blob non pris en charge peut entraîner l’échec de la vérification des prérequis.
• Pour qu'Automation Suite fonctionne correctement lors de l'utilisation d'URL pré-signées, vous devez vous assurer que votre magasin d'objets externe est accessible depuis le cluster Automation Suite, les navigateurs et toutes vos machines, y compris les stations de travail et les machines robots.
• Lors de la configuration du stockage d'objets externe, vous devez suivre les règles de nommage et les conventions de votre fournisseur pour bucket_name_prefix et bucket_name_suffix. De plus, le suffixe et le préfixe doivent avoir une longueur combinée de 25 caractères maximum, et vous ne devez pas terminer le préfixe ou commencer le suffixe par un trait d'union (-) car nous ajoutons déjà le caractère pour vous automatiquement.

• Le chiffrement côté serveur avec service de gestion des clés (SSE-KMS) peut uniquement être activé pour les compartiments Automation Suite déployés dans n’importe quelle région créée après le 30 janvier 2014.

  La fonctionnalité SSE-KMS nécessite des API Pure SignV4. Les régions créées avant le 30 janvier 2014 n'utilisent pas d'API Pure SignV4 en raison de la rétrocompatibilité avec SignV2. Par conséquent, SSE-KMS fonctionne uniquement dans les régions qui utilisent SignV4 pour communiquer. Pour connaître le calendrier d'enregistrement des différentes régions, consultez la documentation AWS.

Exigences du magasin d'objets compatible S3

Votre magasin d'objets compatible S3 doit disposer des API suivantes pour les produits que vous prévoyez d'installer sur Automation Suite :

Dénomination UiPath	Nommage AWS	Plate-forme	Orchestrator	AI Center	Apps	Document Understanding	Test Manager	Data Service	Process Mining	Task Mining	Insights
GET_OBJECT	GetObject
HEAD_OBJECT	HeadObject	S/O						S/O			S/O
PUT_OBJECT	PutObject
DELETE_OBJECT	DeleteObject
CREATE_MULTIPART_UPLOAD	CreateMultipartUpload				S/O	S/O		S/O			S/O
UPLOAD_PART	UploadPart				S/O	S/O		S/O			S/O
UPLOAD_PART_COPY	UploadPartCopy			S/O	S/O	S/O	S/O	S/O			S/O
COMPLETE_MULTIPART_UPLOAD	CompleteMultipartUpload				S/O	S/O		S/O			S/O
PRESIGNED_URL	GeneratePresignedUrl (SDK)	S/O	S/O	S/O	S/O		S/O	S/O	S/O	S/O	S/O
GET_BUCKET_LIST_OBJECTS	ListObjectsV2
LIST_MULTIPART_UPLOADS	ListMultipartUploads				S/O	S/O	S/O	S/O			S/O
DELETE_MULTIPLE_OBJECTS	DeleteMultipleObjects	S/O			S/O	S/O	S/O	S/O			S/O
PUT_OBJECT_COPY	CopyObject	S/O	S/O		S/O	S/O	S/O	S/O			S/O
LIST_PARTS	ListParts	S/O	S/O	S/O	S/O	S/O	S/O	S/O			S/O
PUT_BUCKET	PutBucket	S/O	S/O		S/O	S/O	S/O	S/O	S/O		S/O
LIST_BUCKETS	ListBuckets	S/O	S/O		S/O	S/O	S/O	S/O	S/O		S/O
HEAD_BUCKET	HeadBucket	S/O	S/O	S/O	S/O	S/O	S/O	S/O	S/O		S/O

Pour garantir une communication sécurisée et compatible avec Automation Suite, votre magasin d'objets compatible S3 doit prendre en charge une ou plusieurs des suites de chiffrement TLS sécurisées suivantes :

• TLS 1.3 :
  • TLS_AES_128_GCM_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_ChaCha20_PoLy1305_SHA256
• TLS 1.2 :
  • TLS_ECDHE_ECDSA_WIT_AES_128_CBC_SHA
  • TLS_ECDHE_ECDSA_WICE_AES_256_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WIT_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WICE_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_256_GCCM_SHA384
  • TLS_ECDHE_RSA_WITH_ChaCha20_PoLY1305_SHA256
  • TLS_ECDHE_ECDSA_WICE_ChaCha20_PoLY1305_SHA256

Remarque : la liste des suites de chiffrement prises en charge peut évoluer au fil du temps en fonction des meilleures pratiques de sécurité et des mises à jour de la bibliothèque cryptographique Go. Reportez-vous à la dernière documentation Go de la liste actuelle.

Configuration du magasin d'objets compatible S3

Assurez-vous que la stratégie CORS suivante est configurée au niveau de votre serveur de magasin d’objets ou au niveau du compartiment.

Voici la stratégie CORS au format JSON :

JSON

[
    {
        "AllowedHeaders": [
            "*"
        ],
        "AllowedMethods": [
            "POST",
            "GET",
            "HEAD",
            "DELETE",
            "PUT"
        ],
        "AllowedOrigins": [
            "https://{{fqdn}}"
        ],
        "ExposeHeaders": [
            "etag",
            "x-amz-server-side-encryption",
            "x-amz-request-id",
            "x-amz-id-2"
        ],
        "MaxAgeSeconds": 3000
    }
]

Voici la stratégie CORS au format XML :

XML

<CORSConfiguration>
 <CORSRule>
   <AllowedOrigin>*</AllowedOrigin>
   <AllowedMethod>HEAD</AllowedMethod>
   <AllowedMethod>GET</AllowedMethod>
   <AllowedMethod>PUT</AllowedMethod>
   <AllowedMethod>POST</AllowedMethod>
   <AllowedMethod>DELETE</AllowedMethod>
   <AllowedHeader>*</AllowedHeader>
  <MaxAgeSeconds>3000</MaxAgeSeconds>
  <ExposeHeader>x-amz-server-side-encryption</ExposeHeader>
  <ExposeHeader>x-amz-request-id</ExposeHeader>
  <ExposeHeader>x-amz-id-2</ExposeHeader>
  <ExposeHeader>etag</ExposeHeader>
 </CORSRule>
</CORSConfiguration>