Proxy

Defina as configurações de proxy HTTP e HTTPS para o Automation Suite no EKS/AKS.

Para implantar o Automation Suite em uma configuração de proxy, você deve configurar seu cluster e adicionar todos os domínios necessários da UiPath® a uma lista de permissões em seu proxy de rede.

Uma configuração de proxy é necessária apenas se você realizar uma instalação online.

Configuração do cluster

Para obter instruções sobre como configurar os nós de trabalho do cluster no modo proxy, consulte a documentação da Microsoft ou da AWS:

• AWS - Automatizar a configuração de proxy HTTP para nós em contêiner do Amazon EKS
• Microsoft - Configuração dos nós do Azure Kubernetes Service (AKS) com um proxy HTTP - Serviço do Azure Kubernetes

Ao configurar os nós do cluster no modo proxy, certifique-se de adicionar os seguintes domínios à lista no_proxy :

• EKS

  "$VPC_CIDR,$SERVICE_CIDR, localhost,127.0.0.1,169.254.169.254,<clusterfqdn>,.<clusterfqdn>,.internal,.eks.amazonaws.com,.cloudfront.net,s3.CLOUD_REGION.amazonaws.com,.s3.CLOUD_REGION.amazonaws.com,.dkr.ecr.CLOUD_REGION.amazonaws.com,ec2.CLOUD_REGION.amazonaws.com,api.ecr.CLOUD_REGION.amazonaws.com,.elb.amazonaws.com,.gr7.CLOUD_REGION.eks.amazonaws.com,.s3.amazonaws.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc"
  

• AKS

  "<cluster-fqdn>,.<cluster-fqdn>,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc"
  

Observação:

Certifique-se de substituir <cluster-fqdn> pela URL do FQDN real.

Fornecendo configuração de proxy em input.json

Configure o arquivo input.json com os parâmetros a seguir:

Parâmetros obrigatórios	Description
enabled	Use true ou false para habilitar ou desabilitar as configurações de proxy.
http_proxy	Usado para rotear solicitações de saída HTTP do cluster. Este deve ser o FQDN e a porta do servidor proxy.
https_proxy	Usado para rotear solicitações de saída HTTPS do cluster. Este deve ser o FQDN e a porta do servidor proxy.
no_proxy	Lista separada por vírgulas de hosts, endereços IP ou intervalos de IP no formato CIDR que você não deseja rotear por meio do servidor proxy. A lista deve ser a fornecida na seção Configuração do cluster para EKS ou AKS, respectivamente.

Exemplo input.json para configuração de proxy:

"proxy": {
  "enabled": true,
  "http_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "https_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

Como adicionar URLs a uma lista de permissões

URLs para o EKS e o AKS

.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
.blob.core.windows.net
pkgs.dev.azure.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com
.queue.core.windows.net
.openai.azure.com
.cognitiveservices.azure.com
api.openai.com
.amazonaws.com
.googleapis.com

URLs adicionais para o EKS

.s3.dualstack.CLOUD_REGION.amazonaws.com
public.ecr.aws
.cloudfront.net
sqs.CLOUD_REGION.amazonaws.com

Domínios de conector para o Integration Service

Para criar uma conexão com conectores do Integration Service e permitir o tráfego de dados de seu cluster para os domínios de conector, você deve configurar uma lista de permissões para domínios de conector.

Consulte Configuração de uma lista de permissões para domínios de conector para obter a lista completa de URLs.