外部 ObjectStore を構成する

サポートされている ObjectStore

Automation Suite では、次の外部 ObjectStore がサポートされています。

• Azure Storage (Azure BLOB ストレージ)
• AWS S3
• S3 互換 ObjectStore。

注:

• Automation Suite に対応するのは一部の S3 互換 ObjectStore のみです。多くのストレージ プロバイダーは、Automation Suite にインストールされている製品が必要とする S3 ストレージ API を完全にはサポートしていません。

• Azure Blob Storage で Premium パフォーマンス レベルを使用する場合は、[ ブロック BLOB] を選択する必要があります。ファイル共有 と ページ BLOB はサポートされていません。サポートされていない BLOB の種類を使用すると、前提条件の確認が失敗する可能性があります。

• 署名付き URL を使用しても Automation Suite が正しく機能するためには、Automation Suite クラスター、ブラウザー、すべてのマシン (ワークステーションとロボット端末を含む) から外部 ObjectStore にアクセスできることを確認する必要があります。

• 外部オブジェクト ストレージを設定する場合、bucket_name_prefix と bucket_name_suffix の両方で、プロバイダーの命名規則に従う必要があります。さらに、サフィックスとプレフィックスの合計長は 25 文字以下でなければならず、プレフィックスの末尾やサフィックスの先頭はハイフン (-) であってはなりません。ハイフン (-) は自動的に追加されているからです。

• キー管理サービスによるサーバー側の暗号化 (SSE-KMS) は、2014 年 1 月 30 日以降に作成されたリージョンにデプロイされた Automation Suite バケットでのみ有効化できます。

  SSE-KMS 機能には、純粋な SignV4 API が必要です。2014 年 1 月 30 日より前に作成されたリージョンでは、SignV2 との下位互換性があるため、純粋な SignV4 API は使用されません。したがって、SSE-KMS は、通信に SignV4 を使用するリージョンでのみ機能します。それぞれのリージョンがプロビジョニングされた時期を確認するには、AWS のドキュメントをご覧ください。

S3 互換 ObjectStore の要件

S3 互換 ObjectStore には、Automation Suite にインストールする製品のために次の API が含まれている必要があります。

UiPath の命名	AWS の名前付け	プラットフォーム	Orchestrator	AI Center	Apps (アプリ)	Document Understanding	Test Manager	Data Service	Process Mining	Task Mining
GET_OBJECT	GetObject	✅	✅	✅	✅	✅	✅	✅	✅	✅
HEAD_OBJECT	HeadObject	N/A	✅	✅	✅	✅	✅	N/A	✅	✅
PUT_OBJECT	PutObject	✅	✅	✅	✅	✅	✅	✅	✅	✅
DELETE_OBJECT	DeleteObject	✅	✅	✅	✅	✅	✅	✅	✅	✅
CREATE_MULTIPART_UPLOAD	CreateMultipartUpload	✅	✅	✅	N/A	N/A	✅	N/A	✅	✅
UPLOAD_PART	UploadPart	✅	✅	✅	N/A	N/A	✅	N/A	✅	✅
UPLOAD_PART_COPY	UploadPartCopy	✅	✅	N/A	N/A	N/A	N/A	N/A	✅	✅
COMPLETE_MULTIPART_UPLOAD	CompleteMultipartUpload	✅	✅	✅	N/A	N/A	✅	N/A	✅	✅
PRESIGNED_URL	GeneratePresignedUrl (SDK)	N/A	N/A	N/A	N/A	✅	N/A	N/A	N/A	N/A
GET_BUCKET_LIST_OBJECTS	ListObjectsV2	✅	✅	✅	✅	✅	✅	✅	✅	✅
LIST_MULTIPART_UPLOADS	ListMultipartUploads	✅	✅	✅	N/A	N/A	N/A	N/A	✅	✅
DELETE_MULTIPLE_OBJECTS	DeleteMultipleObjects	N/A	✅	✅	N/A	N/A	N/A	N/A	✅	✅
PUT_OBJECT_COPY	CopyObject	N/A	N/A	✅	N/A	N/A	N/A	N/A	✅	✅
LIST_PARTS	ListParts	N/A	N/A	N/A	N/A	N/A	N/A	N/A	✅	✅
PUT_BUCKET	PutBucket	N/A	N/A	✅	N/A	N/A	N/A	N/A	N/A	✅
LIST_BUCKETS	ListBuckets	N/A	N/A	✅	N/A	N/A	N/A	N/A	N/A	✅
HEAD_BUCKET	HeadBucket	N/A	N/A	N/A	N/A	N/A	N/A	N/A	N/A	✅

Automation Suite とのセキュリティで相互運用性のある通信を確保するには、S3 互換の ObjectStore で、次のセキュリティで保護された TLS 暗号スイートを 1 つ以上サポートする必要があります。

• TLS 1.3:
  • TLS_AES_128_GCM_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_CHACHA20_POLY1305_SHA256
• TLS 1.2:
  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256

注:

サポートされている暗号スイートのリストは、Go暗号化ライブラリのセキュリティのベストプラクティスと更新に合わせて、時間の経過とともに進化する可能性があります。現在のリストについては、 最新の Go ドキュメント をご覧ください。

S3 互換 ObjectStore の構成

次の CORS ポリシーが ObjectStore サーバーまたはバケット レベルで設定されていることを確認します。

これは JSON 形式の CORS ポリシーです。

JSON

[
    {
        "AllowedHeaders": [
            "*"
        ],
        "AllowedMethods": [
            "POST",
            "GET",
            "HEAD",
            "DELETE",
            "PUT"
        ],
        "AllowedOrigins": [
            "https://{{fqdn}}"
        ],
        "ExposeHeaders": [
            "etag",
            "x-amz-server-side-encryption",
            "x-amz-request-id",
            "x-amz-id-2"
        ],
        "MaxAgeSeconds": 3000
    }
]

これは XML 形式の CORS ポリシーです。

XML

<CORSConfiguration>
 <CORSRule>
   <AllowedOrigin>*</AllowedOrigin>
   <AllowedMethod>HEAD</AllowedMethod>
   <AllowedMethod>GET</AllowedMethod>
   <AllowedMethod>PUT</AllowedMethod>
   <AllowedMethod>POST</AllowedMethod>
   <AllowedMethod>DELETE</AllowedMethod>
   <AllowedHeader>*</AllowedHeader>
  <MaxAgeSeconds>3000</MaxAgeSeconds>
  <ExposeHeader>x-amz-server-side-encryption</ExposeHeader>
  <ExposeHeader>x-amz-request-id</ExposeHeader>
  <ExposeHeader>x-amz-id-2</ExposeHeader>
  <ExposeHeader>etag</ExposeHeader>
 </CORSRule>
</CORSConfiguration>