Orchestrator 固有の設定

Automation Suite の Orchestrator 固有の設定オプションとフラグのリファレンス。

Automation Suite を v2022.10 から v2023.4 以降にアップグレードする際に、Orchestrator が新旧両方のバージョンで有効化されている場合は、cluster_config.json ファイルの orchestrator.block_classic_executions フラグを true に設定する必要があります。このフラグを使用すると、クラシック フォルダーでのジョブの実行をブロックすることに同意したものとみなされます。フラグを使用しない場合、アップグレードの操作は失敗します。新規インストールの場合、このパラメーターは不要です。

ストレージ

既定では、Orchestrator はクラスター ストレージを使用し、すべてのサービスとすべてのテナントのデータが単一のバケットに保存されます。 ただし、Orchestrator のストレージ オプションは、クラスター ストレージとは別にカスタマイズできます。 この明示的な設定により、各テナントのデータが別々のバケットに保存されていた以前のバージョンの Orchestrator をエミュレートするように設定を変更できます。

You can configure this functionality in the orchestrator.legacy_object_storage section. For details about configuring the Orchestrator object storage, refer to Overriding cluster-level storage configuration.

ロボット ログ

Orchestrator can save robot logs to an Elasticsearch server. You can configure this functionality in the orchestrator.orchestrator_robot_logs_elastic section. If not provided, robot logs are saved to Orchestrator's database. For details, refer to Basic robot log Elasticsearch configuration.

テナントごとの暗号化キー

テナントごとの暗号化キーは、次の 2 つの手順で構成されます。

1. 構成ファイルに基本構成を追加します。 これを行うには、ファイルの orchestrator.encryption_key_per_tenant セクションを編集します。
2. Orchestrator 固有の構成 (インストール後) でテナントごとの暗号化キーを有効化します。

For details, refer to Configuring encryption key per tenant.

注:

Azure Key Vault が Azure Government でホストされている場合、Orchestrator で使用される Azure オーソリティ ホストを設定する必要があります。Orchestrator v2024.10.11 のリリースより、Orchestrator の高度な設定を使用して機関ホストを設定します。

{
  "orchestrator": {
    "advanced_configuration": {
      "azureKeyVault": {
        "authorityHost": "https://login.microsoftonline.us"
      }
    }
  }
}

設定のサンプル

"orchestrator": {
  "enabled": true,
  "block_classic_executions": true,
  "orchestrator_robot_logs_elastic": {
    "elastic_uri": "https://elastic.example.com:9200",
    "elastic_auth_username": "elastic-user",
    "elastic_auth_password": "elastic-password"
  },
  "legacy_object_storage": {
    "type": "Azure",
    "connection_string": "DefaultEndpointsProtocol=https;AccountName=usr;AccountKey=...;EndpointSuffix=core.windows.net"
  },
  "encryption_key_per_tenant": {
    "certificate_base_64": "",
    "certificate_password": "",
    "client_id": "",
    "directory_id": "",
    "vault_address": ""
  }
}