Pilha do Automation Suite

Camadas de arquitetura, descrições de componentes e matriz de responsabilidade para o Automation Suite no EKS/AKS.

Arquitetura de alto nível

O Automation Suite permite que você traga e gerencie seu próprio cluster Kubernetes.

O diagrama a seguir mostra a arquitetura do Automation Suite com todas as camadas de componentes.

Há três seções na pilha:

1. Gerenciado pela UiPath®: serviços e componentes da UiPath® otimizados para o Automation Suite fornecidos e compatíveis com a UiPath®.
2. Opcional de instalar: se você tiver os mesmos componentes pré-configurados em seu cluster do Kubernetes, poderá optar por ignorar a instalação por meio do Automation Suite. Nesse caso, você gerenciará o ciclo de vida desses componentes.
3. Gerenciado pelo cliente: pré-requisitos para implantar o Automation Suite em sua infraestrutura de nuvem gerenciada e suportada por você. Para configurações suportadas, consulte a matriz de Compatibilidade.

Componente de Pilha	Description
Gerenciado pela UiPath®
Produtos da UiPath®	Quando você implanta o Automation Suite, um conjunto mínimo de recursos compartilhados é instalado por padrão, como o UiPath® Portal, Identity, Licença, Gerenciamento de organizações e Auditoria. Você pode escolher quais produtos da UiPath® habilitar no Automation Suite no momento da instalação ou após a instalação. Observe que você deve abordar.
ArgoCD	Ferramenta de CD declarativo de código aberto para Kubernetes. Ele segue o padrão GitOps de usar repositórios Git como fonte de comprovação para definir o estado do aplicativo desejado. Ele é otimizado para fornecer recursos de gerenciamento do ciclo de vida do aplicativo (ALM) para o Automation Suite.
Opcional para instalar
Políticas de gateway e de contêiner	Ferramenta de código aberto que permite que um administrador do Kubernetes implemente políticas para garantir a conformidade e as melhores práticas em seu cluster. Se você trouxer seu próprio Gatekeeper e políticas associadas, revise o acesso necessário pelo Automation Suite.
Políticas de rede	As políticas de rede do Kubernetes fornecem uma maneira de controlar o fluxo de tráfego de rede no endereço IP ou no nível da porta (Camada 4). O Automation Suite vem com um componente opcionalmente agrupado com políticas de rede implementadas para seguir as práticas recomendadas de segurança. Observe que as políticas de rede incluídas no Automation Suite são compatíveis apenas com o Cilium CNI. Se você usar um tipo diferente de CNI ou se você trouxer suas próprias políticas de rede, certifique-se de verificar a compatibilidade dessas políticas com o Automation Suite. Para obter detalhes, consulte Segurança e conformidade.
Gerenciador de certificados	O Gerenciador de certificados é um controlador de certificados de código aberto para o Kubernetes. Você pode optar por manter o Gerenciador de certificados pré-configurado no Automation Suite ou trazer o seu próprio. Se você trouxer o seu, você será o responsável por gerenciar o ciclo de vida desse componente. Se você optar por trazer seu próprio Gerenciador de certificados e seu certificado TLS for emitido por uma CA privada ou não pública, você deve incluir manualmente o certificado de folha e os certificados de CA intermediários no arquivo do certificado TLS. No caso de CAs públicas, elas são automaticamente confiáveis pelos sistemas do cliente, e nenhuma ação adicional é necessária de sua parte.
Prometheus	Kit de ferramentas de monitoramento de sistema de código aberto para Kubernetes. Ele pode aceitar métricas de componentes e cargas de trabalho do Kubernetes em execução nos clusters e armazená-las no banco de dados de séries temporais. Se você optar por não instalar o Prometheus incluído com o Automation Suite , deverá configurar seu Prometheus para coletar métricas. O Prometheus incluído no Automation Suite não está configurado para o modo de alta disponibilidade (HA). Se precisar de uma pilha de monitoramento com a funcionalidade HA, você deve fornecer seu próprio Prometheus.
AlertManager	Ferramenta de código aberto que lida com alertas enviados por aplicativos cliente, como o servidor Prometheus. Ele é responsável por desduplicar, agrupar e roteá-los para as integrações corretas do receptor, como e-mail, PagerDuty ou OpsGenie. O Automation Suite configura alertas personalizados, como expiração de certificados. Se você optar por não instalar o Alert Manager incluído do Automation Suite , você deverá configurar seus próprios alertas. O Alert Manager incluído no Automation Suite não está configurado para o modo de alta disponibilidade (HA). Se precisar de uma pilha de monitoramento com a funcionalidade HA, você deve fornecer seu próprio Alert Manager.
Grafana	Ferramenta de visualização de código aberto usada para consultar e visualizar dados armazenados no Prometheus. Você pode criar e enviar uma variedade de painéis para monitoramento de cluster e serviço. Se você optar por não instalar o Alert Manager incluído do Automation Suite , você deverá criar seus próprios alertas. O Grafana incluído no Automation Suite não está configurado para o modo de alta disponibilidade (HA). Se precisar de uma pilha de monitoramento com a funcionalidade HA, você deve fornecer seu próprio Grafana.
FluentD e Fluent-bit	Solução de coleta de log de código aberto. O operador de registro em log implanta e configura um processo em segundo plano em cada nó para coletar logs de contêiner e aplicativo do sistema de arquivos do nó. Se você optar por não instalar o FluentD e o Fluent Bit combinados do Automation Suite , deverá configurar seu próprio extrator de logs. Se você instalá-los, certifique-se de que o cluster tenha uma classe de armazenamento padrão anotada com storageclass.kubernetes.io/is-default-class: "true" .
velero	Ferramenta de código aberto que permite fazer backup instantâneos e restaurá-los. Se você optar por não instalar o Velero associado ao Automation Suite , certifique-se de fazer backups de acordo com sua política de Disaster Recovery .
Istio	Malha de serviço de código aberto que fornece funcionalidades como entrada, roteamento de solicitação e monitoramento de tráfego para os microsserviços executados dentro do cluster Kubernetes.
Operador de segredos externos	Operador de segredos externos (ESO) é um operador do Kubernetes projetado para sincronizar segredos de serviços de gerenciamento de segredos externos, como AWS Secrets Manager, HashiCorp Vault, Google Secrets Manager, Azure Key Vault e outros, diretamente no Kubernetes como objetos de segredo nativos. Você pode optar por instalar sua própria versão do Operador de segredos externos se preferir não instalar o Operador de segredos externos incluído no Automation Suite.
Gerenciado pelo cliente
Cluster do Kubernetes (AKS ou EKS)	Azure Kubernetes Service e Elastic Kubernetes Service são serviços gerenciados do Kubernetes da nuvem do Microsoft Azure e da Amazon Web Services, respectivamente. Certifique-se de configurar o cluster EKS/AKS corretamente, com os nós do trabalho e a capacidade necessários.
Armazenamento de objetos	O Automation Suite e os serviços da UiPath® exigem Armazenamento de objetos - Armazenamento de Blob do Azure, Amazon S3 (Simple Storage Service) ou um Objectstore compatível com S3.
Armazenamento de blocos	O armazenamento em bloco é semelhante ao armazenamento em disco necessário para a plataforma do Automation Suite e produtos da UiPath®.O Automation Suite é compatível com o Armazenamento em disco do Azure e o Elastic Block Storage da Amazon.
Armazenamento de Arquivo	O armazenamento de arquivos é a metodologia de armazenamento de dados hierárquica e é necessário para vários produtos da UiPath®. O Automation Suite é compatível com Arquivos do Azure e Elastic File Storage da Microsoft e da AWS, respectivamente.
Cache	O cache é necessário por vários produtos da UiPath®. O Automation Suite é compatível com o Cloud Redis para Azure e o Elasticache para AWS.
Banco de Dados	O SQL Server e os bancos de dados do SQL são necessários para todos os produtos da UiPath®. O Automation Suite é compatível com os serviços SQL do Microsoft SQL server, do Azure SQL e gerenciados pela AWS (RDS). O PostgreSQL é necessário para o banco de dados AutomationSuite_Airflow do Process Mining.
Armazenamento secreto	Secretstore no Automation Suite é uma origem externa para armazenar credenciais confidenciais usadas como parte do Automation Suite. Pode ser um segredo do Kubernetes ou um cofre de chaves.

Matriz de responsabilidade

Atividade	Responsabilidade da UiPath®	Responsabilidade do cliente
Pré-requisitos da infraestrutura	Documente a orientação sobre a capacidade dos nós no cluster Matriz de compatibilidade de documentos de serviços de Cloud compatíveis e suas versões Documento de verificações de validação de pré-requisito antes da instalação	Provisione os recursos de infraestrutura necessários dedicados ao Automation Suite Gerencie a infraestrutura de forma contínua (que inclui aplicação de patches e disponibilidade)
Gerenciamento de componentes opcionais Serviços da UiPath® Components	Fornecer pilha validada com os componentes Compatível com a UiPath® Atualizações fornecidas pela UiPath® com novas versões	Escolha instalar o Automation Suite com componentes opcionais (recomendado) ou traga o seu próprio Se você trouxer seus próprios componentes, você deve gerenciar o ciclo de vida deles
Políticas de rede (fornecidas opcionalmente pela UiPath®)	Fornece políticas de rede como um componente opcional baseado no Cilium CNI As políticas de rede controlam o acesso dos serviços da UiPath® conforme a necessidade para seguir o princípio do privilégio mínimo Publicar documentação para políticas de rede compatíveis exigidas	Escolha usar as políticas de rede empacotadas com o Automation Suite baseadas no plug-in do Cilium ou traga suas próprias políticas Se você optar por instalar suas próprias políticas de rede, pode ser necessário ajustar suas políticas com base na documentação da UiPath®
Políticas do Gatekeeper e do OPA (fornecidas opcionalmente pela UiPath®)	Incluir políticas de Gateway e OPA opcionais para controlar os privilégios de acesso dos contêineres Documentação de políticas compatíveis para você, se optar por trazer seu próprio Gateway e políticas	Escolha instalar as políticas do Gateway e OPA que fazem parte do Automation Suite ou instale suas próprias políticas do Gateway e do privilégio de contêiner associadas Consulte as políticas publicadas pela UiPath® que são compatíveis com o Automation Suite para fazer quaisquer alterações necessárias
uipathctl (ferramenta de gerenciamento)	Fornece uma ferramenta de gerenciamento (semelhante a kubectl) otimizada para a instalação e gerenciamento do Automation Suite Documentação sobre como usar a ferramenta associada aos casos de uso (por exemplo, executar pré-verificações e instalar)	Nó de gerenciamento/máquina com uipathctl, conectividade ao cluster e acesso de administrador do cluster para instalar e executar o Automation Suite
AtualizaçõesAutomation Suite	Forneça pequenas atualizações para versões de Suporte em Longo Prazo (LTS), que consistem em atualizações de imagem de serviço para correções de bugs e patches de segurança, normalmente a cada dois meses Fornece novas versões LTS do Automation Suite, que consistem em novas funcionalidades de serviço, como o Orchestrator, e atualiza versões de componentes normalmente a cada 12 meses. A UiPath® também publicará uma matriz de compatibilidade atualizada da nova versão do LTS e componentes de infraestrutura, como versões do EKS	Consuma pequenas atualizações regularmente para obter correções de bugs e patches de segurança. As versões secundárias são feitas para serem leve Atualize para as principais versões LTS para obter atualizações de recursos e matriz de compatibilidade atualizada
Atualizações de infraestrutura	Publique a matriz de compatibilidade para cada nova versão do LTS para permitir que você atualize sua infraestrutura e permaneça dentro das versões compatíveis do EKS ou AKS. Para versões EKS/AKS compatíveis, consulte a matriz de Compatibilidade.	Atualize a infraestrutura com base na matriz de compatibilidade do Automation Suite Siga a prática recomendada de fazer backups antes das atualizações
Backup e restauração	Fornecer funcionalidade opcional de backup e restauração Documente como configurar o Automation Suite no modo de manutenção e fazer backup	Escolha instalar a funcionalidade de backup/restauração fornecida pelo Automation Suite ou use sua própria solução e siga a documentação da UiPath® sobre as melhores práticas e modo de manutenção. Para pré-requisitos de infraestrutura (como SQL ou armazenamento), você deve fazer backups.
Suporte	Forneça suporte com base em programas de suporte. Oferecer suporte para o Automation Suite Fornece uma ferramenta de diagnóstico para ajudar a identificar a causa dos problemas comuns (o pacote do Automation Suite ou sua infraestrutura)	Gerenciar e oferecer suporte aos pré-requisitos de infraestrutura ou componentes não agrupados doAutomation Suite