Orchestrator 固有の設定

Automation Suite を v2022.10 から v2023.4 以降にアップグレードする際に、Orchestrator が新旧両方のバージョンで有効化されている場合は、cluster_config.json ファイルの orchestrator.block_classic_executions フラグを true に設定する必要があります。このフラグを使用すると、クラシック フォルダーでのジョブの実行をブロックすることに同意したものとみなされます。フラグを使用しない場合、アップグレードの操作は失敗します。新規インストールの場合、このパラメーターは不要です。

ストレージ

既定では、Orchestrator はクラスター ストレージを使用し、すべてのサービスとすべてのテナントのデータが単一のバケットに保存されます。 ただし、Orchestrator のストレージ オプションは、クラスター ストレージとは別にカスタマイズできます。 この明示的な設定により、各テナントのデータが別々のバケットに保存されていた以前のバージョンの Orchestrator をエミュレートするように設定を変更できます。 この機能は、orchestrator.legacy_object_storage セクションで設定できます。Orchestrator オブジェクト ストレージの構成について詳しくは、「クラスター レベルのストレージ構成を上書きする」をご覧ください。

ロボット ログ

Orchestrator では、ロボット ログを Elasticsearch サーバーに保存できます。 この機能は、orchestrator.orchestrator_robot_logs_elastic セクションで設定できます。入力しない場合、ロボット ログは Orchestrator のデータベースに保存されます。 詳細については、「基本的なロボット ログ Elasticsearch の設定」をご覧ください。

テナントごとの暗号化キー

テナントごとの暗号化キーは、次の 2 つの手順で構成されます。

1. 構成ファイルに基本構成を追加します。 これを行うには、ファイルの orchestrator.encryption_key_per_tenant セクションを編集します。
2. Orchestrator 固有の構成 (インストール後) でテナントごとの暗号化キーを有効化します。

詳しくは、「テナントごとに暗号化キーを構成する」をご覧ください。

注:

If your Azure Key Vault is hosted in Azure Government, you must configure the Azure authority host used by Orchestrator. Starting with the Orchestrator 2024.10.11 release, configure the authority host through Orchestrator advanced configuration:

{
  "orchestrator": {
    "advanced_configuration": {
      "azureKeyVault": {
        "authorityHost": "https://login.microsoftonline.us"
      }
    }
  }
}

設定のサンプル

"orchestrator": {
  "enabled": true,
  "block_classic_executions": true,
  "orchestrator_robot_logs_elastic": {
    "elastic_uri": "https://elastic.example.com:9200",
    "elastic_auth_username": "elastic-user",
    "elastic_auth_password": "elastic-password"
  },
  "legacy_object_storage": {
    "type": "Azure",
    "connection_string": "DefaultEndpointsProtocol=https;AccountName=usr;AccountKey=...;EndpointSuffix=core.windows.net"
  },
  "encryption_key_per_tenant": {
    "certificate_base_64": "",
    "certificate_password": "",
    "client_id": "",
    "directory_id": "",
    "vault_address": ""
  }
}