プロキシ

許可リストに登録されたドメインとコネクタを使用して、Automation Suite のクラスターと input.json をプロキシ デプロイ用に構成します。

Automation Suite をプロキシ構成でデプロイするには、クラスターを構成し、UiPath® に必要なドメインすべてをネットワーク プロキシの許可リストに追加する必要があります。

プロキシ構成は、オンライン インストールを実行する場合にのみ必要です。

クラスターを構成する

クラスターのワーカー ノードをプロキシ モードで構成する方法について詳しくは、 OpenShift のドキュメントをご覧ください。

クラスター ノードをプロキシ モードで構成する場合は、必ず以下のドメインを no_proxy のリストに追加してください。

"<cluster-fqdn>,.<cluster-fqdn>,172.30.0.1,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,istiod-basic.istio-system.svc,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get,aievents,aimetering,aistorage,identity-service-api"

注:

必ず、<cluster-fqdn> を実際の FQDN URL に置き換えてください。

If you enable Maestro or Temporal as a Service (TaaS), the no_proxy list must also include the CIDR ranges that pods get IP addresses from and the node subnet CIDR ranges. TaaS services connect to each other by pod IP address, and the proxy rejects connections to pod IP addresses that no_proxy does not cover. For example, add the networking.clusterNetwork[].cidr ranges when they fall outside 10.0.0.0/8.

プロキシ設定を input.json で指定する

input.json ファイルを以下のパラメーターで設定します。

必須パラメーター	説明
enabled	true または false を使用して、プロキシ設定を有効または無効化します。
http_proxy	クラスターからの HTTP アウトバウンド要求をルーティングするために使用します。これはプロキシ サーバーの FQDN とポートとする必要があります。
https_proxy	クラスターからの HTTPS アウトバウンド要求をルーティングするために使用します。これはプロキシ サーバーの FQDN とポートとする必要があります。
no_proxy	Comma-separated list of hosts, IP addresses, or IP ranges in CIDR format that you do not want to route via the proxy server. The list must be the one provided in the Configuring the cluster section of this chapter.

プロキシ構成の input.json の例:

"proxy": {
  "enabled": true,
  "http_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "https_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

注:

Changes to proxy.no_proxy in input.json take effect only after you run uipathctl manifest apply again.

許可リストに URL を追加する

許可リストに次の URL を追加する必要があります。

quay.io
*.quay.io
registry.redhat.io
nvcr.io
registry.connect.redhat.com
.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
pkgs.uipath.com
.blob.core.windows.net
pkgs.dev.azure.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com
.openai.azure.com
.cognitiveservices.azure.com
api.openai.com
.amazonaws.com
.googleapis.com

Integration Service のコネクタ ドメイン

To create a connection to Integration Service connectors and allow data traffic from your cluster to connector domains, you must configure an allowlist for connector domains. Refer to Configuring an allowlist for connector domains for the full list of URLs.