Implantação do GCP Marketplace

Importante:

O modelo de implantação do GCP para Robô 2024.10 será lançado em breve.

A implantação do UiPath Robot do GCP Marketplace é uma solução que permite que os clientes do UiPath e do GCP implantem o Robô por meio do GCP marketplace.

Capabilities

A implantação do Robô no GCP Marketplace permite que você:

• Crie a infraestrutura para o Robô.

• Configure o Robô para executar:

  • Attended automations, in which case, only the Service URL is pre-populated, enabling easy sign in for attended automations.

  • Unattended automations, where the Robot is connected to Orchestrator.

Pré-requisitos

Antes de instalar e conectar o Robô para executar automações unattended, você precisa:

• O URL do Orchestrator, por exemplo:

  https://myrobotorch.azurewebsites.net/<TenantName> // standalone Orchestrator
  https://cloud.uipath.com/<OrganizationName>/<TenantName> // Automation Cloud Orchestrator
  https://<AS domain>/<OrganizationName>/<TenantName> // Automation Suite Orchestrator

  Observação:

  For attended automations, robots deployed using this template can connect via the Service URL.

• The machine template credentials (machine client ID and machine secret).

Importante:

When private connectivity is required, such as connecting to an Automation Suite cluster, use an existing Virtual Private Cloud (VPC) that has access to the desired endpoint.

Componentes de infraestrutura

• Instâncias do motor de computação – Recursos computacionais necessários para executar o Robô e executar automações. Eles hospedam o software do Robô e fornecem os recursos de memória, CPU e armazenamento necessários para tarefas de automação.

• Recursos de rede – Parâmetros para gerenciar a conectividade.

  • Uma rede virtual (VPC) define o ambiente de rede na nuvem, incluindo intervalo de endereço IP, sub-redes, tabelas de rota e gateways de rede.

  • Sub-redes particionam ainda mais o intervalo de endereços IP da VPC e podem ser usadas para segmentar áreas funcionais da rede.

  • A regra de firewall Identity Aware Proxy (IAP) gerencia quem pode conectar-se ao Robô por meio do IAP, aprimorando a segurança.

  • Um roteador do Compute Engine e uma configuração de NAT (Network Address Translation) garantem que a implantação do Robô possa comunicar-se com recursos externos para conectividade de saída.

• Segredo e Versão do Segredo (opcional) –Parâmetros que armazenam o segredo da máquina usado para comunicação segura entre o Robô e a instância do Orchestrator.

• Conta de serviço do Google – A conta usada para acessar os serviços de nuvem do Google e recuperar o segredo da máquina do Secret Manager. A conta de serviço do Google deve ter permissões específicas para realizar suas tarefas, garantindo o processo geral de implantação do Robô.

A imagem a seguir descreve a arquitetura de implantação do GCP Marketplace:

Permissões para a conta de serviço do Google

A conta de serviço do Google requer as seguintes permissões:

• Administrador de computação – gerencia recursos de computação, como criação ou exclusão de instâncias.

• Administrador de rede de computação – gerencia recursos de rede, como Nuvens Privadas Virtuais (VPCs), sub-redes e firewalls.

• Administrador do Secret Manager – gerencia segredos da máquina.

• Administrador do projeto IAM – gerencia todas as políticas de Gerenciamento de Identidade e Acesso (IAM) no projeto, como atribuir funções a contas de serviço, criar políticas ou ajustar permissões.

• Criar conta de serviço – cria outras contas de serviço, o que ajuda a fornecer a cada Robô um conjunto exclusivo de permissões.

• Excluir conta de serviço – exclui outras contas de serviço.

• Usuário da conta de serviço – permite que as instâncias usem essa conta de serviço para utilizar suas permissões.

Conexões de saída

Para instalar e conectar o Robô ao Orchestrator, use os seguintes pontos de extremidade:

• download.uipath.com – para baixar o pacote de instalação

• The Orchestrator/ Service URL

Convenções de Nomes

Use os seguintes nomes padrão para os componentes de infraestrutura:

• Instância do Compute Engine: <instance name>-<instance number>
• Rede VPC: <VPC network name>
• Sub-rede: <subnet name>
• Regra do firewall IAP: <VPC network name>-allow-ingress-from-iap
• Roteador de computação: nat-router-<instance name>
• Configuração do NAT: nat-config-<instance name>
• ID do segredo: machine-secret-<instance name>
• Conta de serviço: <instance name>-sa-<instance number>

Onde:

• <instance name> – espaço reservado para o nome do componente
• <instance number> – espaço reservado para a contagem de instâncias definidas por meio do parâmetro Contagem de instâncias

Implantação

Para implantar o Robô, considere as seguintes recomendações:

• Leia e aceite o contrato de licença.

• Configure os parâmetros de implantação:

  • Contagem de instâncias – Para implantar simultaneamente várias instâncias do Robô com a mesma configuração.

  • Machine client ID and secret - Required to execute unattended automations.

  • Rede VPC e sub-rede – Para adicionar uma nova rede e sub-rede VPC, selecione a opção Criar nova rede e sub-rede VPC e, em seguida, forneça detalhes na seção de configuração de Nova rede VPC correspondente. Para usar uma rede e sub-rede VPC existentes, forneça detalhes na seção de configuração de rede VPC existente.

    Importante:

    Se você estiver implantando em uma rede virtual existente, ela deve suportar conectividade de internet de saída.