AWS のデプロイ アーキテクチャ

アーキテクチャ ダイアグラム

すべてのコンポーネントのリスト

エントリ ポイント

• メイン スタック – プリンシパルのエントリ ポイント:

  • ネットワーク スタック
  • Uipath-sf スタック

• 詳細に構成可能なスタック:

  • ネットワーク スタック
  • Uipath-sf スタック
• Uipath-sf スタック

ネストされたスタック

• Uipath-sf:

  • SSL スタック
  • ルーティング スタック
  • サーバー スタック
  • データベース スタック
  • バックアップ スタック
  • 管理スタック
  • Lambda 関数 (AWS::Lambda::Function):
    • FindAMIFunction – 一致する AMI ID を検索します。
    • CreateInputJsonFunction – Automation Suite インストーラーで使用する構成を作成します。
    • ComputeResourceSizeFunction – 選択したサービスとデプロイの種類に基づいて、EC2 インスタンスに必要な最小ハードウェア構成を計算します。
  • 最小限の権限を付与するための、Lambda 関数の IAM ロール (AWS::IAM::Role):
    • FindAmiLambdaRole
    • CreateInputJsonLambdaRole
    • ComputeResourceSizeLambdaRole
  • 機密情報を保存するためのシークレット (AWS::SecretsManager::Secret):
    • RDSPassword
    • OrgSecret
    • PlatformSecret
    • ArgoCD Secret
    • ArgoCdUserSecret
    • InputJsonSecret
    • KubeconfigSecret
  • SSL スタック (任意)
• ネットワーク スタック (任意)

• バックアップ スタック (任意):

  • ClusterBackupStorage (AWS::EFS::FileSystem) – バックアップの保存に使用する Amazon Elastic File System。
  • SharedStorageSecurityGroup (AWS::EC2::SecurityGroup) - クラスター ノードからの NFS ネットワーク接続を許可するために使用されるセキュリティ グループ。
  • SharedStorageMountTargetOne (AWS::EFS::MountTarget) – EFS ファイル システムのマウント ターゲットと最初のプライベート サブネットを作成するリソース。
  • SharedStorageMountTargetTwo (AWS::EFS::MountTarget) – EFS ファイル システムのマウント ターゲットと 2 つ目のプライベート サブネットを作成するリソース。
  • SharedStorageMountTargetThree (AWS::EFS::MountTarget) – EFS ファイル システムのマウント ターゲットと 3 つ目のプライベート サブネットを作成する任意のリソース。

• データベース スタック:

  • RDSDBInstance (AWS::RDS::DBInstance) – Amazon RDS DB インスタンス。DB SKU は db.m5.2xlarge です。
  • DBSubnetGroup (AWS::RDS::DBSubnetGroup) - プライベート サブネットを含むプライベート サブネット グループ。
  • DbSecurityGroup (AWS::EC2::SecurityGroup) - DB インスタンスへのアクセスを許可するセキュリティ グループ。

• ルーティング スタック: 注: Alb スタックと Nlb スタックは相互に排他的な設定です。

  • Alb スタック:

    • ExternalLoadBalancer (AWS::ElasticLoadBalancingV2::LoadBalancer) - Automation Suite トラフィックを分散させるために使用されるアプリケーション ロード バランサー。内部のロード バランサーにすることも、インターネットに接続するロード バランサーにすることもできます。
    • ELBSecurityGroup (AWS::EC2::SecurityGroup) – ロード バランサーに適用されるセキュリティ グループ。
    • HttpsTargetGroup (AWS::ElasticLoadBalancingV2::TargetGroup) – ロード バランサーのターゲット グループ。
    • HttpsListener (AWS::ElasticLoadBalancingV2::Listener) – ロード バランサーのリスナー。

  • Nlb スタック:

    • ExternalLoadBalancer (AWS::ElasticLoadBalancingV2::LoadBalancer) - Automation Suite トラフィックを分散させるために使用されるネットワーク ロード バランサー。内部のロード バランサーにすることも、インターネットに接続するロード バランサーにすることもできます。
    • TcpTargetGroup (AWS::ElasticLoadBalancingV2::TargetGroup) – ロード バランサーのターゲット グループ。
    • TcpListener (AWS::ElasticLoadBalancingV2::Listener) – ロード バランサーのリスナー。
  • KubeLoadBalancer (AWS::ElasticLoadBalancingV2::LoadBalancer) – ノードの登録に使用されるプライベート ネットワーク ロード バランサー。
  • KubeApiTcpTargetGroup (AWS::ElasticLoadBalancingV2::TargetGroup) – KubeLoadBalancer のノード登録トラフィックのターゲット グループ。
  • KubeApiTcpListener (AWS::ElasticLoadBalancingV2::Listener) – KubeLoadBalancer のノード登録トラフィックのリスナー。
  • Rke2RegistrationTcpTargetGroup (AWS::ElasticLoadBalancingV2::TargetGroup) – KubeLoadBalancer のノード登録トラフィックのターゲット グループ。
  • Rke2RegistrationTcpListener (AWS::ElasticLoadBalancingV2::Listener) – KubeLoadBalancer のノード登録トラフィックのリスナー。
  • RootRecordSet (AWS::Route53::RecordSet) – FQDN の DNS A レコード。
  • SubdomainRecordSet (AWS::Route53::RecordSet) – FQDN のサブドメインの DNS A レコード。

• 管理スタック:

  • LifecycleAutomationLogs (AWS::Logs::LogGroup) - SSM オートメーションからのイベントをログに記録するためのログ グループ。
  • 正常なノード削除を提供するために使用される手順を含む SSM ドキュメント (AWS::SSM::Document) のセット:
    • ServerRemoveInstanceDocument
    • AgentRemoveInstanceDocument
    • UpdateAMIDocument – Auto Scaling グループの AMI ID を更新します。
  • Auto Scaling のライフサイクル フック (AWS::AutoScaling::LifecycleHook)。これにより、EC2 インスタンスがインスタンス終了イベントを受信したときに SSM ドキュメントを実行できます。
    • ServerAsgLifeCycleHookTerminating
    • AgentAsgLifeCycleHookTerminating
  • SSM ドキュメントの実行をトリガーするイベント ルール (AWS::Events::Rule):
    • ServerTerminateEventRule
    • AgentTerminateEventRule
  • SSM ドキュメントを実行し、ログ グループにログを追加するために必要な IAM ロール (AWS::IAM::Role):
    • AutomationAssumeRole
    • EventsBridgeAssumeRole
  • サーバー スタック:
  • ServerLaunchConfiguration (AWS::EC2::LaunchTemplate) – サーバー ノードの EC2 インスタンスの構成。ディスク構成:
    • OS ディスク – sku gp2、容量 128 GiB
    • クラスター ディスク – sku gp2、容量 300 GiB
    • etcd ディスク – sku io1、容量 32 GiB
    • データ ディスク – sku gp2、容量 512 GiB または 2TiB (選択したサービスによる)
  • AgentLaunchConfiguration (AWS::EC2::LaunchTemplate) – エージェント ノードの EC2 インスタンスの構成。ディスク構成:
    • OS ディスク – sku gp2、容量 128 GiB
    • クラスター ディスク – sku gp2、容量 300 GiB
  • GpuEnabledNode (AWS::EC2::Instance) – 任意の GPU ノード。エージェントと同じディスク構成です。
  • TaskMiningNode (AWS::EC2::Instance) - 任意の Task Mining ノード。Task Mining サービスが選択されている場合にのみデプロイされます。エージェントと同じディスク構成です。
  • BastionHost (AWS::EC2::Instance) – クラスター ノードに SSH で接続するために使用する任意の EC2 インスタンス。t3.large のインスタンスの種類と 200 GiB の gp2 ディスクを持ちます。
  • ServerAutoScalingGroup (AWS::AutoScaling::AutoScalingGroup) – サーバーの Auto Scaling グループ。
  • AgentAutoScalingGroup (AWS::AutoScaling::AutoScalingGroup) – エージェントの Auto Scaling グループ。
  • 次の権限を持つ任意の ServiceFabricIamRole (AWS::IAM::Role):
    • ログの書き込み
    • EC2 インスタンスの構成の読み込み
    • AWS クイックスタート リソースのダウンロード
    • Automation Suite インストール構成シークレットへのアクセス
    • クラスターの kubeconfig 構成シークレットへのアクセス
  • ServiceFabricSecurityGroup (AWS::EC2::SecurityGroup) - UiPath アプリケーションへのアクセスを許可するセキュリティ グループ。
  • BastionSecurityGroup (AWS::EC2::SecurityGroup) - 踏み台への SSH アクセスを許可する任意のセキュリティ グループ。
  • AsgProcessModifierFunction (AWS::Lambda::Function) – CF スタックの作成時に ASG プロセスを変更するために使用されます。
  • AsgProcessModificationRole (AWS::IAM::Role) – AsgProcessModifierFunction に対する最小限の権限を付与するための IAM ロール。
  • SSM パラメーター (AWS::SSM::Parameter):
    • InstanceAMIIdSSMParameter - ノードの AMI ID を格納します。
    • InstanceAMIImageNameSSMParameter - デプロイ時に使用されたか、UpdateAMIDocument を使用して更新されたイメージ名を保持します。
  • インストーラーが成功した後に EC2 インスタンスを InService ステートに移行できるようにする Auto Scaling ライフサイクル フック (AWS::AutoScaling::LifecycleHook):
    • ServerAsgLifeCycleHookLaunching
    • AgentAsgLifeCycleHookLaunching

デプロイとインスタンスの種類のマッピング

テンプレートにより、デプロイに必要なハードウェアは次のように動的に計算されます。

• インストールされるサービス (基本プロファイルまたは完全な製品選択) に応じて、クラスター レベルでの最小要件を設定します。
• デプロイ プロファイル (マルチノード プロファイルまたはシングルノード プロファイル) に応じて、1 つの仮想マシンの最小要件を設定します。
• デプロイするリージョンでの可用性と前述の要件に基づいて、インスタンスの種類を選択します。

次の表は、デプロイと、使用可能なインスタンスの種類との間のマッピングを示しています。

デプロイの種類	インスタンスの種類
基本、シングルノード	c5.4xlarge、c5a.4xlarge、m5.4xlarge、m5a.4xlarge
完全、シングルノード	c5a.8xlarge, c5.9xlarge, m5.8xlarge
基本、マルチノード	c5.4xlarge、c5a.4xlarge、m5.4xlarge、m4.4xlarge
完全、マルチノード	c5a.8xlarge、c5.9xlarge、m5.8xlarge、m5a.8xlarge