Implantação do GCP Marketplace

Importante:

O modelo de implantação do GCP para o Robô 2024.10 será lançado em breve.

A implantação do UiPath Robot no GCP Marketplace é uma solução que permite que os clientes da UiPath e do GCP implantem o Robô por meio do GCP Marketplace.

Capabilities

A implantação do robô no GCP Marketplace permite que você:

• Crie a infraestrutura para o Robô.

• Configure o Robô para executar:

  • Automações Unattended, em cujo caso apenas a URL do Orchestrator é pré-preenchida, permitindo um login fácil para automações Attended.

  • Automações assistidas, em que o Robô está conectado ao Orchestrator.

Pré-requisitos

Antes de instalar e conectar o Robô para executar automações Unattended, você precisa:

• O URL do Orchestrator, por exemplo:

  https://myrobotorch.azurewebsites.net/<TenantName> // standalone Orchestrator
  https://cloud.uipath.com/<OrganizationName>/<TenantName> // Automation Cloud Orchestrator
  https://<AS domain>/<OrganizationName>/<TenantName> // Automation Suite Orchestrator

• As credenciais do modelo de máquina (chave da máquina e segredo da máquina).

Componentes da infraestrutura

• Instâncias do ComputeEngine— Recursos computacionais necessários para executar o Robô e executar automações. Eles hospedam o software do Robô e fornecem os recursos de memória, CPU e armazenamento necessários para tarefas de automação.

• Recursos de rede —Parâmetros para gerenciar a conectividade.

  • Uma rede virtual (VPC) define o ambiente de rede na nuvem, incluindo intervalo de endereços IP, sub-redes, tabelas de rotas e gateways de rede.

  • As sub-redes particionam ainda mais o intervalo de endereços IP da VPC e podem ser usadas para segmentar áreas funcionais da rede.

  • A regra de firewall Identity Aware Proxy (IAP) gerencia quem pode se conectar ao Robô via IAP, aumentando a segurança.

  • Um roteamento do Compute Engine e a configuração do Network Address Version (NAT) garantem que a implantação do Robô possa se comunicar com recursos externos para conectividade de saída.

• Segredo e Versão do segredo (opcional) —Parâmetros que armazenam o segredo da máquina usada para a comunicação segura entre o Robô e a instância do Orchestrator.

• Conta de serviço do Google— A conta usada para acessar os serviços de nuvem do Google e recuperar o segredo da máquina do Secret Manager. A conta de Serviço do Google deve ter permissões específicas para realizar suas tarefas, protegendo o processo geral de implantação do Robô.

A imagem a seguir descreve a arquitetura de implantação do GCP Marketplace:

Permissões para a conta de serviço do Google

A conta de Serviço do Google requer as seguintes permissões:

• Administrador de computação: gerencia recursos de computação, como a criação ou exclusão de instâncias.

• Administrador de rede de computação: gerencia recursos de rede, como Nuvem Privada Virtual (VPCs), subredes e firewalls.

• Administrador do Secret Manager — gerencia segredos da máquina.

• Administrador de IAM do projeto: gerencia todas as políticas de Gerenciamento de Identidade e Acesso (IAM) dentro do projeto, como a atribuição de funções a contas de serviço, criação de políticas ou ajuste de permissões.

• Criar conta de serviço — cria outras contas de serviço, o que ajuda a fornecer a cada Robô um conjunto exclusivo de permissões.

• Excluir conta de serviço — exclui outras contas de serviço.

• Usuário da conta de serviço — permite que instâncias usem essa conta de serviço para que ele possa usar suas permissões.

Conexões de saída

Para instalar e conectar o Robô ao Orchestrator, use os seguintes pontos de extremidade:

• download.uipath.com - para baixar o pacote de instalação

• A URL do Orchestrator

Convenções de Nomes

Use os seguintes nomes padrão para os componentes de infraestrutura:

• Instância do mecanismo de computação: <instance name>-<instance number>
• Rede VPC: <VPC network name>
• Sub-rede: <subnet name>
• Regra de firewall de IAP: <VPC network name>-allow-ingress-from-iap
• Roteador de computação: nat-router-<instance name>
• Configuração NAT: nat-config-<instance name>
• ID secreto: machine-secret-<instance name>
• Conta de serviço: <instance name>-sa-<instance number>

Onde:

• <instance name> - espaço reservado para o nome do componente
• <instance number> - espaço reservado para a contagem de instâncias definidas por meio do parâmetro Contagem de Instâncias

Implantação

Para implantar o Robô, considere as seguintes recomendações:

• Leia e aceite o contrato de licença.

• Configure os parâmetros de implantação:

  • Contagem de instâncias - Para implantar simultaneamente várias instâncias do UiPath Robot com a mesma configuração.

  • Chave e segredo da máquina - Necessário para executar automações Unattended.

  • Rede e sub-rede VPC - Para adicionar uma nova rede e sub-rede VPC, selecione a opção Criar nova rede e sub-rede VPC e forneça detalhes na seção Configuração da nova rede VPC correspondente. Para usar uma rede e sub-rede VPC existentes, forneça detalhes na seção Configuração de rede VPC existente .

    Importante:

    Se você estiver implantando em uma rede virtual existente, ela deve oferecer suporte à conectividade de saída com a Internet.