Configuração dos repositórios de credenciais

Configure armazenamentos de credenciais e carregue plug-ins personalizados de armazenamento seguro para o Orchestrator no EKS/AKS.

Os seguintes armazenamentos seguros já estão disponíveis no Orchestrator:

• Azure Key Vault
• CyberArk CCP
• HashiCorp Vault
• Thycotic Secret Server
• BeyondTrust
• AWS Secrets Manager

Qualquer plug-in de armazenamento de credenciais que você escolher usar deve ser compatível com Linux.

To disable the default plugins, set the Plugins.SecureStores.Default key as an empty string in the appsettings.json file. For details, refer to Configuring appSettings.

Carregamento de plug-ins personalizados de armazenamento seguro

Se você quiser adicionar montagens de armazenamento seguro personalizadas, poderá fazer isso por meio da ferramenta de linha de comando uipathctl , usando o comando uipathctl config orchestrator upload :

uipathctl config orchestrator upload --securestore-plugins-directory /path/to/plugins/directory

Plugin settings are configured in appSettings using the convention for configuration keys. For details, refer to Configuring appSettings.

Importante:

Os plug-ins não devem gravar em nenhum armazenamento além de /tmp.

Se você usar uma configuração de armazenamento externo no nível do cluster, você deve indicar isso incluindo o parâmetro --is-external-storage.

1. Adicione os plug-ins personalizados de armazenamento seguro de sua escolha a appSettings usando o seguinte comando:

   Plugins.SecureStores.<<FriendlyName>>.<<SettingName>>
   

2. Habilite os plug-ins personalizados de armazenamento seguro atualizando appSettings com o caminho relativo do plug-in (a partir da pasta securestoreplugins ):

   "Plugins.SecureStores":"myplugin/MyPlugin.dll,secondPlugin/SecondPlugin.dll"