Requisitos de rede

O Automation Suite não é compatível com o protocolo de internet IPv6.

Using a firewall

Não oferecemos suporte a firewalld. O instalador do Automation Suite desativa automaticamente o firewalld durante a instalação; certifique-se de que ele permaneça em um estado desativado após a instalação também.

O Automation Suite configura regras de tabela de IP padrão nas máquinas host para a comunicação necessária entre nós. Não oferecemos suporte a regras de tabela de IP personalizadas, como aquelas configuradas via firewalld, pois elas podem entrar em conflito com regras de tabela de IP configuradas pelo Automation Suite. No entanto, você pode aplicar regras extras de firewall ao nível da rede.

Recomendamos habilitar aplicativos de firewall no gateway de rede, mas não entre clusters.

Allowing traffic in an online environment

Esta página lista os domínios usados pelos vários produtos, componentes e integrações da UiPath® em uma implantação online. Você deve permitir o tráfego de e para esses domínios, caso contrário, o Automation Suite poderá não funcionar.

Adicione à sua lista de permissões esses endpoints e portas para os produtos e serviços UiPath® que você usa. Por exemplo, se você não tiver o AI Center, não será preciso adicionar seus domínios obrigatórios à sua lista de permissões.

Requisitos gerais

Para garantir a estabilidade do cluster, seu ambiente deve atender aos seguintes requisitos:

• O Round Trip Time (RTT) entre os nós deve ser mínimo (<10 ms RTT);
• Os Requisitos de alta disponibilidade devem ser atendidos.

Instalação

• Para baixar os arquivos de instalação e scripts de configuração necessários: https://download.uipath.com- baixe o script do instalador
• Para fazer download de imagens e metadados de contêiner:
  • https://registry-data.uipath.com
  • https://registry.uipath.com

    As URLs acima são necessárias durante a instalação, para adicionar novos nós a um cluster existente, para atualizar para uma versão mais recente e para sincronização de aplicativos usando o ArogCD.Essas URLs também podem ser necessárias durante o tempo de execução para que o Kubernetes possa extrair a imagem.

• Para usar ferramentas de suporte, como a geração de pacote de suporte e ferramentas de diagnóstico:
  • https://sfbrprddeploywe.azurecr.io
  • https://sfbrprddeploywe.westeurope.data.azurecr.io
• Para a instalação do Kubernetes ou RKE2:https://rpm.rancher.io
• Para enviar a telemetria de negócios para a UiPath®: https://dc.services.visualstudio.com o acima é necessário apenas se você optar por enviar dados de telemetria para a UiPath®.

Recursos de plataforma compartilhados

Portal do Automation Suite

• Para a integração do Azure Active Directory :https://login.microsoftonline.com/*
• (Opcional) Para insights de aplicativos: https://dc.services.visualstudio.com/*

Identidade

• Para a integração do Active Directory do Azure:
  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*
• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline
• Para a conexão Redis: o número da porta e a senha que são gerados durante a implantação do Redis
• Para a integração do Active Directory:
  • Kerberos: porta 88
  • Endpoints de LDAP: porta389
  • DNS para descoberta de DC: porta53
• Para autenticação SAML: endpoints de SAML, conforme configurado para o Automation Suite
• Para notificações de e-mail do sistema: servidor SMTP e porta, conforme configurado para o Automation Suite
• Para validação do certificado na conexão, se as CRLs precisarem ser baixadas: o endpoint determinado pelo certificado

Webhooks

• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline
• Endpoints de Webhook HTTP(S), conforme definido por usuários na definição Webhook do Orchestrator

Gerenciamento de organização

• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline
• Para a integração Ceph: a conexão é gerada durante a configuração da infraestrutura

Auditar

• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline

Licenciamento

• Para ativação de licença online, atualização e outras operações de licença online: https://activate.uipath.com/
• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline
• Para a conexão Redis: o número da porta e a senha que são gerados durante a implantação do Redis

Test Manager

• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline
• Chamadas HTTP(S) por meio do conector Webhook
• Chamadas HTTP(S) para Xray para Jira (no local ou nuvem), para o ServiceNow e para o AzureDevOps

AI Center

• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline
• Os modelos e metadados OOB são obtidos em nosso repositório do GitHub e os próprios modelos são baixados de nossa conta de armazenamento. As URLs a seguir não podem ser bloqueadas, pois o agendador OOB continua em execução e as três últimas URLs, conforme necessário no tempo de execução. Portanto, verifique se você tem acesso ao seguinte:
  • O seguinte é necessário para que os metadados OOB busquem novos modelos que estão sendo adicionados:
    • https://github.com
    • https://raw.githubusercontent.com
    • https://api.github.com
  • https://uipath.blob.core.windows.neté necessário para clonar os novos modelos baixados
  • Os itens a seguir são necessários no runtime para implantação de habilidades e pipeline de treinamento para download de dependências:
    • O índice de pacote Python: http://pypi.python.org/ e http://pypi.org/
    • Quaisquer domínios públicos hospedados em Python PIP, com base em seu pacote de modelo e bibliotecas Python necessárias em requirements.txt
• https://du-metering.uipath.com
  Observação:

  Essa URL é necessária apenas quando o AI Center é conectado a um Orchestrator externo.

• https://du.uipath.com/pt/

Document Understanding

• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline
• Para OCR:
  • O endpoint UiPathDocumentOCR aplicável à sua região
  • Microsofr OCR (opcional): o ponto de extremidade aplicável à sua região
  • Google OCR (opcional): https://vision.googleapis.com/v1/images:annotate
• Para extração de dados: o endpoint FormExtractor aplicável à sua região
• https://du-metering.uipath.com
  Observação:

  Essa URL é necessária apenas quando o AI Center é conectado a um Orchestrator externo.

• https://du.uipath.com/pt/

Task Mining

• Para baixar clientes de área de trabalho: https://download.uipath.com/TaskMining/sf/task-mining-setup.exe(EXE) e https://download.uipath.com/TaskMining/sf/task-mining-setup.msi(MSI)
• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline
• Para notificações de e-mail do sistema: servidor SMTP e porta, conforme configurado para o Automation Suite
• Para a conexão Redis: o número da porta e a senha que são gerados durante a implantação do Redis
• Para a integração Ceph: a conexão é gerada durante a configuração da infraestrutura
• Para a conexão RabbitMQ: a conexão é gerada durante a configuração da infraestrutura

Insights

• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline

Data Service

• Para a conexão SQL: a conexão que você usa, possivelmente por meio de um pipeline

Dependências de URL de tempo de execução

• https://activate.uipath.com
• smtp.sendgrid.net (ou qualquer servidor SMTP configurado)
  • Quaisquer blocos ao nível de porta precisam ser contabilizados.
  • Quaisquer certificados TLS ou SSL associados ao servidor SMTP devem ser verificáveis sem a necessidade de uma busca de CRL fora do seu ambiente offline.
• https://dc.services.visualstudio.com/v2/track

Dependências do Azure

Se você usa a infraestrutura do Azure, deve permitir os espelhos RHEL yum para o Azure listados nesta seção.

Essas URLs são estritamente aplicáveis ​​ao Azure.Se você usar um provedor de serviços de nuvem (CSP) diferente, as URLs serão diferentes.

• http://rhui-1.microsoft.com
• http://rhui-2.microsoft.com
• http://rhui-3.microsoft.com
• Para a integração do Active Directory do Azure:
  • https://login.microsoftonline.com/*
  • https://graph.microsoft.com/*

Documentação

Para que seus usuários possam acessar a documentação oficial da UiPath® para o Automation Suite e os produtos incluídos, você também deve permitir URLs específicas da documentação. Para a lista completa, consulte URLs do site de documentação da UiPath®.

Habilitando o encaminhamento de IP

Para habilitar encaminhamento de IP, crie um arquivo de configuração na pasta /etc/sysctl.d/ usando o seguinte comando:

cat <<EOF >>"/etc/sysctl.d/99-sysctl.conf"
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
EOF

Observação:

• O comando anterior é uma configuração no nível do sistema operacional, e é recomendável ser usado apenas por administradores do Linux. Certifique-se de que as alterações feitas estejam de acordo com o processo de controle de seu ambiente.
• O nf-call-iptables é necessário para a maioria das implantações do Kubernetes. O Kubernetes cria redes virtuais internas para o cluster. Isso permite que cada pod tenha seu próprio endereço IP, que é usado em conjunto com os serviços de nome internos para facilitar a comunicação de serviço a serviço. O cluster não funciona sem o nf-call-iptables habilitado. Para obter detalhes, consulte a documentação oficial do Kubernetes.