Déploiement du Marketplace GCP

Le déploiement du robot UiPath Marketplace pour GCP est une solution qui permet aux clients UiPath et GCP de déployer le robot par le Marketplace GCP.

Capabilities

Le déploiement du robot vers GCP Marketplace vous permet de :

• créer l’infrastructure pour le robot ;

• configurez le robot pour exécuter :

  • Des automatisations Attended, auquel cas seule l'URL du service est préremplie, ce qui permet de se connecter facilement aux automatisations assistées.

  • Des automatisations Unattended, lorsque le robot est connecté à Orchestrator.

Prérequis

Avant d’installer et de connecter le robot pour exécuter des automatisations Unattended, vous avez besoin :

• de l’URL d’Orchestrator, par exemple :

  https://myrobotorch.azurewebsites.net/<TenantName> // standalone Orchestrator
  https://cloud.uipath.com/<OrganizationName>/<TenantName> // Automation Cloud Orchestrator
  https://<AS domain>/<OrganizationName>/<TenantName> // Automation Suite Orchestrator

  Remarque :

  Dans le cadre des automatisations attended, les robots déployés à l'aide de ce modèle peuvent se connecter via l'URL du service.

• Les informations d'identification du modèle de machine (ID du client de la machine et secret de la machine).

Important :

Lorsqu'une connectivité privée est requise, par exemple pour vous connecter à un cluster Automation Suite, utilisez un cloud privé virtuel (VPC) existant qui a accès au point de terminaison souhaité.

Composants de l’infrastructure

• Instances de moteur de calcul : ressources de calcul nécessaires à l’exécution du robot et aux automatisations. Ils hébergent le logiciel robot et fournissent les ressources de mémoire, de processeur et de stockage nécessaires aux tâches d’automatisation.

• Ressources de mise en réseau : paramètres de gestion de la connectivité.

  • Un réseau virtuel (VPC) définit l’environnement de mise en réseau dans le cloud, y compris la plage d’adresses IP, les sous-réseaux, les tables de routage et les passerelles réseau.

  • Les sous-réseaux partitionnent davantage la plage d’adresses IP du VPC et peuvent être utilisés pour segmenter les zones fonctionnelles du réseau.

  • La règle du pare-feu Identity Aware Proxy (IAP) gère qui peut se connecter au robot via IAP, améliorant ainsi la sécurité.

  • Un routeur de moteur de calcul et une configuration Network Address Translation (NAT) garantissent que le déploiement du robot peut communiquer avec des ressources externes pour la connectivité sortante.

• Clé secrète et version secrète(facultatif) : paramètres qui stockent la clé secrète de la machine utilisée pour une communication sécurisée entre le robot et l’instance d’Orchestrator.

• Compte de service Google : compte utilisé pour accéder aux services cloud Google et récupérer la clé secrète de la machine à partir du gestionnaire de clés secrètes. Le compte de service Google doit disposer d’autorisations spécifiques pour accomplir ses tâches, sécurisant le processus de déploiement global du robot.

L’image suivante décrit l’architecture de déploiement de GCP Marketplace :

Autorisations pour le compte de service Google

Le compte de service Google requiert les autorisations suivantes :

• Administrateur de calcul : gère les ressources de calcul, telles que la création ou la suppression d’instances.

• Administrateur de réseau de calcul : gère les ressources de mise en réseau, telles que les clouds privés virtuels (VPC), les sous-réseaux et les pare-feu.

• Administrateur du gestionnaire de clés secrètes : gère les clés secrètes de la machine.

• Administrateur IAM du projet : gère toutes les stratégies de gestion des identités et des accès (IAM) au sein du projet, telles que l’attribution de rôles à des comptes de service, la création de stratégies ou l’ajustement des autorisations.

• Créer un compte de service : crée d’autres comptes de service, ce qui permet de fournir à chaque robot un ensemble unique d’autorisations.

• Supprimer le compte de service : supprime d’autres comptes de service.

• Utilisateur du compte de service : permet aux instances d’utiliser ce compte de service afin qu’il puisse utiliser ses autorisations.

Connexions sortantes

Pour installer et connecter le robot à Orchestrator, utilisez les points de terminaison suivants :

• download.uipath.com : pour télécharger le package d’installation

• Orchestrator / URL de service

Conventions d'affectation de noms

Utilisez les noms standard suivants pour les composants d’infrastructure :

• Instance de moteur de calcul : <instance name>-<instance number>
• Réseau VPC : <VPC network name>
• Sous-réseau : <subnet name>
• Règle de pare-feu IAP : <VPC network name>-allow-ingress-from-iap
• Routeur de calcul : nat-router-<instance name>
• Configuration NAT : nat-config-<instance name>
• ID du secret : machine-secret-<instance name>
• Compte de service : <instance name>-sa-<instance number>

Où :

• <instance name> : espace réservé pour le nom du composant
• <instance number> : espace réservé pour le nombre d’instances définies via le paramètre Nombre d’instances

Déploiement

Pour déployer le robot, tenez compte des recommandations suivantes :

• Lisez et acceptez le contrat de licence.

• Configurez les paramètres de déploiement :

  • Nombre d’instances : pour déployer simultanément plusieurs instances de robot avec la même configuration.

  • ID client de la machine et secret : Requis pour exécuter des automatisations unattended.

  • Réseau et sous-réseau VPC : pour ajouter un nouveau réseau et un sous-réseau VPC, sélectionnez l’option Créer un nouveau réseau et un sous-réseau VPC, puis fournissez des détails dans la section Configuration du nouveau réseau VPC correspondante. Pour utiliser un réseau et un sous-réseau VPC existants, fournissez des détails dans la section Configuration du réseau VPC existant.

    Important :

    Si vous déployez sur un réseau virtuel existant, il doit prendre en charge la connectivité Internet sortante.