Proxy

Configure o cluster do Automation Suite e o input.json para implantação de proxy com domínios e conectores na lista de permissões.

Para implantar o Automation Suite em uma configuração de proxy, você deve configurar seu cluster e adicionar todos os domínios necessários da UiPath® a uma lista de permissões em seu proxy de rede.

Uma configuração de proxy é necessária apenas se você realizar uma instalação online.

Configuração do cluster

Para obter detalhes sobre como configurar os nós do trabalho do cluster no modo proxy, consulte a documentação do OpenShift.

Ao configurar os nós do cluster no modo proxy, certifique-se de adicionar os seguintes domínios à lista no_proxy :

"<cluster-fqdn>,.<cluster-fqdn>,172.30.0.1,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,istiod-basic.istio-system.svc,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get,aievents,aimetering,aistorage,identity-service-api"

Observação:

Certifique-se de substituir <cluster-fqdn> pela URL do FQDN real.

If you enable Maestro or Temporal as a Service (TaaS), the no_proxy list must also include the CIDR ranges that pods get IP addresses from and the node subnet CIDR ranges. TaaS services connect to each other by pod IP address, and the proxy rejects connections to pod IP addresses that no_proxy does not cover. For example, add the networking.clusterNetwork[].cidr ranges when they fall outside 10.0.0.0/8.

Fornecendo configuração de proxy em input.json

Configure o arquivo input.json com os parâmetros a seguir:

Parâmetros obrigatórios	Description
enabled	Use true ou false para habilitar ou desabilitar as configurações de proxy.
http_proxy	Usado para rotear solicitações de saída HTTP do cluster. Este deve ser o FQDN e a porta do servidor proxy.
https_proxy	Usado para rotear solicitações de saída HTTPS do cluster. Este deve ser o FQDN e a porta do servidor proxy.
no_proxy	Comma-separated list of hosts, IP addresses, or IP ranges in CIDR format that you do not want to route via the proxy server. The list must be the one provided in the Configuring the cluster section of this chapter.

Exemplo input.json para configuração de proxy:

"proxy": {
  "enabled": true,
  "http_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "https_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

Observação:

Changes to proxy.no_proxy in input.json take effect only after you run uipathctl manifest apply again.

Como adicionar URLs a uma lista de permissões

Você deve adicionar as seguintes URLs à lista de permissões:

quay.io
*.quay.io
registry.redhat.io
nvcr.io
registry.connect.redhat.com
.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
pkgs.uipath.com
.blob.core.windows.net
pkgs.dev.azure.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com
.openai.azure.com
.cognitiveservices.azure.com
api.openai.com
.amazonaws.com
.googleapis.com

Domínios de conector para o Integration Service

To create a connection to Integration Service connectors and allow data traffic from your cluster to connector domains, you must configure an allowlist for connector domains. Refer to Configuring an allowlist for connector domains for the full list of URLs.