Proxy

Para implantar o Automation Suite em uma configuração de proxy, você deve configurar seu cluster e adicionar todos os domínios necessários da UiPath® a uma lista de permissões em seu proxy de rede.

Uma configuração de proxy é necessária apenas se você realizar uma instalação online.

Importante: o Automation Suite não é compatível com o protocolo de internet IPv6.

Configuração do cluster

Para obter instruções sobre como configurar os nós de trabalho do cluster no modo proxy, consulte as respectivas documentações da Microsoft e da AWS:

• Exemplo da AWS — Automatizar a configuração de proxy HTTP para nós em contêiner do Amazon EKS

• Exemplo da Microsoft - configuração de nós do serviço Azure Kubernetes (AKS) com um proxy HTTP - serviço Azure Kubernetes

Ao configurar os nós do cluster no modo proxy, certifique-se de adicionar os seguintes domínios à lista no_proxy :

• EKS

  "$VPC_CIDR,$SERVICE_CIDR, localhost,127.0.0.1,169.254.169.254,<clusterfqdn>,.<clusterfqdn>,.internal,.eks.amazonaws.com,.cloudfront.net,s3.CLOUD_REGION.amazonaws.com,.s3.CLOUD_REGION.amazonaws.com,.dkr.ecr.CLOUD_REGION.amazonaws.com,ec2.CLOUD_REGION.amazonaws.com,api.ecr.CLOUD_REGION.amazonaws.com,.elb.amazonaws.com,.gr7.CLOUD_REGION.eks.amazonaws.com,.s3.amazonaws.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get"

• AKS

  "<cluster-fqdn>,.<cluster-fqdn>,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get\"

Observação:

Certifique-se de substituir <cluster-fqdn> pela URL do FQDN real.

Fornecendo configuração de proxy em input.json

Configure o arquivo input.json com os parâmetros a seguir:

Parâmetros obrigatórios	Description
enabled	Use true ou false para habilitar ou desabilitar as configurações de proxy.
http_proxy	Usado para rotear solicitações de saída HTTP do cluster. Este deve ser o FQDN e a porta do servidor proxy.
https_proxy	Usado para rotear solicitações de saída HTTPS do cluster. Este deve ser o FQDN e a porta do servidor proxy.
no_proxy	Lista separada por vírgulas de hosts, endereços IP ou intervalos de IP no formato CIDR que você não deseja rotear por meio do servidor proxy. A lista deve ser a fornecida na seção Configuração do cluster para EKS ou AKS, respectivamente.

Exemplo input.json para configuração de proxy:

"proxy": {
  "enabled": true,
  "http_proxy": "<http://<PROXY-SERVER-IP>:<PROXY-PORT>",>
  "https_proxy": "<http://<PROXY-SERVER-IP>:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

Como adicionar URLs a uma lista de permissões

URLs para o EKS e o AKS

.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
.blob.core.windows.net
pkgs.dev.azure.com
events.launchdarkly.com
app.launchdarkly.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com

URLs adicionais para o EKS

.s3.dualstack.CLOUD_REGION.amazonaws.com
public.ecr.aws
.cloudfront.net

Os pods não conseguem se comunicar com o FQDN em um ambiente de proxy

Em um ambiente de proxy, se o servidor de proxy usar a mesma porta que a porta TCP de qualquer outro serviço no service mesh do Istio, como a porta 8080, os pods não poderão se comunicar com o FQDN. Para obter mais informações sobre o problema e como resolvê-lo, consulte os pods não podem se comunicar com o FQDN em um ambiente de proxy.