GCP Marketplace のデプロイ

重要:

Robot 2024.10 の GCP のデプロイテンプレートは近日提供予定です。

GCP Marketplace UiPath Robot のデプロイは、UiPath と GCP のユーザーが GCP Marketplace を通じて Robot をデプロイできるようにするソリューションです。

機能

Robot を GCP Marketplace にデプロイすると、次のことが可能になります。

ロボットのインフラストラクチャを作成します。
以下のいずれかを実行するロボットを設定します。
- 無人オートメーション: この場合、Orchestrator の URL のみが事前に入力されるため、有人オートメーションでも簡単にサインインできます。
- ロボットが Orchestrator に接続されている有人オートメーション

前提条件

無人オートメーションを実行するために Robot をインストールして接続する前に、次のものが必要です。

Orchestrator URL (例: )。
```
https://myrobotorch.azurewebsites.net/<TenantName> // standalone Orchestrator
https://cloud.uipath.com/<OrganizationName>/<TenantName> // Automation Cloud Orchestrator
https://<AS domain>/<OrganizationName>/<TenantName> // Automation Suite Orchestrator
https://myrobotorch.azurewebsites.net/<TenantName> // standalone Orchestrator
https://cloud.uipath.com/<OrganizationName>/<TenantName> // Automation Cloud Orchestrator
https://<AS domain>/<OrganizationName>/<TenantName> // Automation Suite Orchestrator
```
マシンテンプレートの資格情報 (マシンキーとマシンシークレット)。

インフラストラクチャコンポーネント

Compute Engine インスタンス—ロボットの実行とオートメーションの実行に必要な計算資源です。ロボットソフトウェアをホストし、オートメーションタスクに必要なメモリ、CPU、ストレージリソースを提供します。
ネットワークリソース —接続を管理するためのパラメーター。
- 仮想ネットワーク (VPC) は、IP アドレス範囲、サブネット、ルートテーブル、ネットワークゲートウェイなど、クラウド内のネットワーク環境を定義します。
- サブネットは VPC の IP アドレス範囲をさらに分割し、ネットワーク機能領域のセグメント化に使用できます。
- Identity Aware Proxy (IAP) ファイアウォールルールは、IAP 経由でロボットに接続できるユーザーを管理し、セキュリティを強化します。
- コンピューティングエンジンルーターとネットワークアドレス変換 (NAT) 構成により、Robot のデプロイが外部リソースと通信して送信接続を行えるようになります。
シークレットおよびシークレット・バージョン (オプション) -Robot と Orchestrator インスタンス間の、セキュリティで保護された通信に使用されるマシンシークレットを格納するパラメーターです。
Google サービスアカウント - Google クラウドサービスにアクセスし、Secret Manager からマシンシークレットを取得するために使用するアカウント。 Google サービスアカウントは、タスクを実行し、ロボットのデプロイプロセス全体をセキュリティで保護するための特定の権限を持つ必要があります。

次の図は、GCP Marketplace のデプロイアーキテクチャを示しています。

Googleサービスアカウントの権限

Google サービスアカウントには、次の権限が必要です。

コンピューティング管理者 — インスタンスの作成や削除などのコンピューティングリソースを管理します。
コンピューティングネットワーク管理者 — 仮想プライベートクラウド (VPC)、サブネット、ファイアウォールなどのネットワークリソースを管理します。
シークレットマネージャー管理者 — マシンのシークレットを管理します。
プロジェクト IAM 管理者 — サービスアカウントへのロールの割り当て、ポリシーの作成、権限の調整など、プロジェクト内のすべての Identity and Access Management (IAM) ポリシーを管理します。
サービスアカウントを作成 — 他のサービスアカウントを作成して、各ロボットに一意の権限セットを付与するのに役立ちます。
サービスアカウントを削除 - 他のサービスアカウントを削除します。
サービスアカウントユーザー:インスタンスがこのサービスアカウントを使用して、その権限を使用できるようにします。

アウトバウンド接続

Robot をインストールして Orchestrator に接続するには、以下のエンドポイントを使用します。

download.uipath.com - インストールパッケージをダウンロードします
Orchestrator の URL です。

命名規則

インフラストラクチャコンポーネントには、次の標準名を使用します。

Compute Engine インスタンス: <instance name>-<instance number>
VPC ネットワーク: <VPC network name>
サブネット: <subnet name>
IAPファイアウォールルール: <VPC network name>-allow-ingress-from-iap
コンピュートルーター: nat-router-<instance name>
NAT 設定: nat-config-<instance name>
シークレット ID: machine-secret-<instance name>
サービスアカウント: <instance name>-sa-<instance number>

場所：

<instance name> - 部品名のプレースホルダー
<instance number> - [インスタンス 数] パラメーターで定義するインスタンス数のプレースホルダーです

デプロイ

ロボットをデプロイするには、以下の推奨事項を考慮してください。

ライセンス契約を読み、同意します。
デプロイパラメーターを設定します。
- インスタンス数 - 同じ構成で複数のロボットインスタンスを同時にデプロイします。
- マシンキーとシークレット - 無人オートメーションを実行するために必要です。
- VPC ネットワークとサブネット - 新しい VPC ネットワークとサブネットを追加するには、[ 新しい VPC ネットワークとサブネットを作成 ] オプションを選択し、対応する [新しい VPC ネットワーク構成 ] セクションに詳細を入力します。既存の VPC ネットワークとサブネットを使用するには、「 既存の VPC ネットワーク構成 」セクションで詳細を指定します。
  
  重要:
  既存の仮想ネットワークにデプロイする場合は、インターネットへのアウトバウンド接続がサポートされている必要があります。