Automation Suite スタック

ハイレベル アーキテクチャ

Automation Suite では、独自の Kubernetes クラスターを使用して管理できます。

このスタックには次の 2 つのセクションがあります。

1. UiPath® で管理されるセクション: Automation Suite 用に最適化された、UiPath® が提供・サポートする UiPath® サービスとコンポーネントです。

2. 顧客管理: Automation Suite を、ユーザーが管理・サポートするクラウド インフラストラクチャにデプロイするための前提条件です。 サポートされる構成については、「 相互運用性マトリクス」をご覧ください。

スタック コンポーネント	説明
UiPath® で管理
UiPath® 製品	Automation Suite をデプロイする場合、共有機能の最小限のセットが既定でインストールされます。たとえば、UiPath® ポータル、Identity、ライセンス、組織管理、監査です。 Automation Suite でどの UiPath® 製品を有効化するかは、インストール時にもインストール後にも選択できます。あなたが対処しなければならないことがあることに注意してください。
任意でインストール
外部シークレット演算子	External Secrets Operator (ESO) は、AWS Secrets Manager、HashiCorp Vault、Google Secrets Manager、Azure Key Vault などの外部シークレット管理サービスからのシークレットをネイティブ シークレット オブジェクトとして Kubernetes に直接同期するように設計された Kubernetes オペレーターです。 Automation Suite にバンドルされた External Secrets Operator をインストールしない場合は、独自バージョンの External Secrets Operator をインストールすることを選択できます。
顧客管理
Kubernetes クラスター (OpenShift)	OpenShiftは、Red HatのマネージドKubernetesサービスです。 OpenShift クラスターを必要なワーカー ノードと容量で正しく構成してください。
ArgoCD	オープンソースの Kubernetes 用宣言的 CD ツールです。目的とするアプリケーションのステートを定義するための信頼できる情報源として Git リポジトリを使用する GitOps パターンに従います。Automation Suite に対してアプリケーション ライフサイクル管理 (ALM) 機能を提供するように最適化されています。 OpenShift は、ArgoCD と同様の機能を保証する OpenShift GitOps Operator を提供します。
Istio	Kubernetes クラスター内で実行されるマイクロサービスに対して、Ingress、要求のルーティング、トラフィック監視などの機能を提供するオープンソースのサービス メッシュです。 OpenShift は OpenShift Service Mesh を提供し、Istio と同様の機能を保証します。
オブジェクト ストレージ	Automation Suite と UiPath® サービスには、オブジェクト ストレージ (Azure Blob Storage、Amazon S3 (Simple Storage Service)、または S3 互換 ObjectStore) が必要です。 Red Hat は、OpenShift Data Foundation を S3 互換のオブジェクトストレージソリューションとして提供しています。
ブロック ストレージ	ブロック ストレージは、Automation Suite プラットフォームと UiPath® 製品に必要なディスク ストレージと似ています。Automation Suite は、Azure Disk Storage および Amazon Elastic Block Storage に対応しています。 また、Red Hat はブロックストレージソリューションとして OpenShift Data Foundation を提供しています。
ファイル ストレージ	ファイル ストレージは階層データ ストレージの手法であり、複数の UiPath® 製品に必要です。 Automation Suite は、Microsoft の Azure Files と AWS の Elastic File Storage に対応しています。
キャッシュ	キャッシュは複数の UiPath® 製品に必要です。Automation Suite は、Azure の場合は Cloud Redis、AWS の場合は Elasticache にそれぞれ対応しています。 OpenShift の Redis Enterprise Operator を使用することもできます。
データベース	SQL Server と SQL データベースはすべての UiPath® 製品に必要です。Automation Suite は、Microsoft SQL Server、Azure SQL サービス、AWS マネージド (RDS) SQL サービスに対応しています。 PostgreSQL は Process Mining AutomationSuite_Airflow データベースに必要です。
Cert Manager	Cert Manager は Kubernetes 用のオープン ソースの証明書コントローラーです。Automation Suite 内に事前に構成済みの Cert Manager をそのまま使用するか、独自の証明書を使用するかを選択できます。ユーザー独自の Cert Manager を利用する場合、そのコンポーネントのライフサイクルを管理する責任はユーザーにあります。
シークレット ストア	Automation Suite の SecretStore は、Automation Suite の一部として使用される機密の資格情報を保存する外部ソースです。Kubernetes シークレットまたはキー コンテナーを指定できます。

大事な： Istio と ArgoCD は、Automation Suite が依存する必須コンポーネントです。 Automation Suite on OpenShift のインストールでは、OpenShift Service Mesh で Istio を、OpenShift GitOps Operator で ArgoCD を置き換えることができます。 Istio、ArgoCD、または同等のコンポーネントを OpenShift からインストールするには管理者権限が必要であるため、Automation Suite をインストールする前にコンポーネントを個別にインストールする必要があります。

責任マトリクス

アクティビティ	UiPath® の責任	お客様の責任
インフラストラクチャの前提条件	クラスター内のノードの容量に関するガイダンスをドキュメント化する サポートされるクラウド サービスとそのバージョンの相互運用性マトリクスをドキュメント化する インストール前の前提条件の検証チェックをドキュメント化する	Automation Suite 専用の必要なインフラストラクチャ リソースをプロビジョニングする インフラストラクチャを継続的に管理する (パッチの適用、可用性など)
ネットワーク ポリシー (UiPath® が任意で提供)	N/A	N/A
Gatekeeper および OPA ポリシー (UiPath® が任意で提供)	N/A	N/A
uipathctl (管理ツール)	Automation Suite のインストールと管理に最適化された管理ツール ( kubectlと同様) を提供する ユース ケース (例: 事前確認の実行、インストールなど) に関連するツールの使用方法のドキュメント	Automation Suite をインストールおよび実行するための、 uipathctl、クラスターへの接続、クラスター管理者アクセスを備えた管理ノード/マシン
Automation Suite のアップグレード	ロング ターム サポート (LTS) バージョンのマイナー更新 (バグ修正とセキュリティ パッチのサービス イメージの更新で構成) を通常 2 か月ごとに提供する Automation Suite の新しい LTS バージョン (Orchestrator などの新しいサービス機能で構成) を提供し、コンポーネントのバージョンを通常は 12 か月ごとに更新する。 UiPath® は、新しい LTS バージョンとインフラストラクチャ コンポーネント (OpenShift バージョンなど) の更新された互換性マトリクスも公開します	マイナー更新を定期的に利用して、バグ修正とセキュリティ パッチを入手する。マイナー リリースは軽量である必要がある メジャー LTS バージョンに更新して、機能の更新と更新された相互運用性マトリクスを入手する
インフラストラクチャのアップグレード	新しい LTS バージョンのリリースごとに互換性マトリクスを公開して、インフラストラクチャーをアップグレードし、OpenShift のサポート対象バージョンの範囲内に収まるようにします。 サポートされている OpenShift のバージョンについては、「 互換性マトリクス」を参照してください。	Automation Suite 相互運用性マトリクスに基づいてインフラストラクチャを更新する ベスト プラクティスに従ってバックアップを作成ししてからアップグレードを実施する
バックアップと復元	N/A	独自のソリューションを使用し、UiPath® のドキュメントに記載されているベスト プラクティスとメンテナンス モードに関する情報を参照して保守を行います。 インフラストラクチャの前提条件 (SQL やストレージなど) については、ユーザーがバックアップを実行する必要があります。
サポート	こちらに記載されているサポート プログラムに基づいてサポートを提供する Automation Suite のサポートを提供する 一般的な問題 (Automation Suite パッケージまたはユーザーのインフラストラクチャ) の根本原因特定を支援する診断ツールを提供する	インフラストラクチャの前提条件または Automation Suite にバンドルされていないコンポーネントを管理およびサポートする