代理

为 EKS/AKS 上的 Automation Suite 配置 HTTP 和 HTTPS 代理设置。

要在代理配置中部署 Automation Suite，您必须配置集群并将 UiPath™ 所需的所有域添加到网络代理的允许列表中。

仅当您执行在线安装时，才需要代理配置。

配置集群

有关如何在代理模式下配置集群工作器节点的说明，请参阅 Microsoft 或 AWS 文档：

• AWS -自动化 Amazon EKSContainerd 节点的 HTTP 代理配置
• Microsoft -使用 HTTP 代理配置 Azure Kubernetes 服务 (AKS) 节点 - Azure Kubernetes 服务

在代理模式下配置集群节点时，请确保将以下域添加到 no_proxy 列表中：

• EKS

  "$VPC_CIDR,$SERVICE_CIDR, localhost,127.0.0.1,169.254.169.254,<clusterfqdn>,.<clusterfqdn>,.internal,.eks.amazonaws.com,.cloudfront.net,s3.CLOUD_REGION.amazonaws.com,.s3.CLOUD_REGION.amazonaws.com,.dkr.ecr.CLOUD_REGION.amazonaws.com,ec2.CLOUD_REGION.amazonaws.com,api.ecr.CLOUD_REGION.amazonaws.com,.elb.amazonaws.com,.gr7.CLOUD_REGION.eks.amazonaws.com,.s3.amazonaws.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc"
  

• AKS

  "<cluster-fqdn>,.<cluster-fqdn>,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,argocd-repo-server,istiod.istio-system.svc,logging-operator-logging-fluentd.logging.svc.cluster.local,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc"
  

备注：

确保将 <cluster-fqdn> 替换为实际的 FQDN URL。

在 input.json 中提供代理设置

使用以下参数配置 input.json 文件：

必填参数	描述
enabled	使用 true 或 false 启用或禁用代理设置。
http_proxy	用于路由来自集群的 HTTP 出站请求。这应该是代理服务器 FQDN 和端口。
https_proxy	用于路由来自集群的 HTTPS 出站请求。这应该是代理服务器 FQDN 和端口。
no_proxy	您不希望通过代理服务器路由的 CIDR 格式的主机、IP 地址或 IP 范围的逗号分隔列表。 此列表必须是分别为 EKS 或 AKS配置集群部分中提供的列表。

代理配置的示例 input.json ：

"proxy": {
  "enabled": true,
  "http_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "https_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

将 URL 添加到白名单

EKS 和 AKS 的 URL

.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
.blob.core.windows.net
pkgs.dev.azure.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com
.queue.core.windows.net
.openai.azure.com
.cognitiveservices.azure.com
api.openai.com
.amazonaws.com
.googleapis.com

EKS 的其他 URL

.s3.dualstack.CLOUD_REGION.amazonaws.com
public.ecr.aws
.cloudfront.net
sqs.CLOUD_REGION.amazonaws.com

Integration Service 的连接器域

要创建与 Integration Service 连接器的连接并允许从集群到连接器域的数据流量，您必须为连接器域配置允许列表。

有关 URL 的完整列表，请参阅为连接器域配置允许列表。