代理

使用允许的域和连接器为代理部署配置 Automation Suite 集群和 input.json。

要在代理配置中部署 Automation Suite，您必须配置集群并将 UiPath™ 所需的所有域添加到网络代理的允许列表中。

仅当您执行在线安装时，才需要代理配置。

配置集群

有关如何在代理模式下配置集群工作器节点的详细信息，请参阅OpenShift 文档。

在代理模式下配置集群节点时，请确保将以下域添加到 no_proxy 列表中：

"<cluster-fqdn>,.<cluster-fqdn>,172.30.0.1,localhost,127.0.0.1,10.0.0.0/8,mcr.microsoft.com,kubernetes,kubernetes.default,kubernetes.default.svc,kubernetes.default.svc.cluster,kubernetes.default.svc.cluster.local,.svc,.svc.cluster,.svc.cluster.local,.svc.cluster.local.,istiod-basic.istio-system.svc,argocd-repo-server,.local,.cluster,ai-helper-svc,ai-pkgmanager-svc,ai-deployer-svc,ai-appmanager-svc,ai-trainer-svc,get,aievents,aimetering,aistorage,identity-service-api"

备注：

确保将 <cluster-fqdn> 替换为实际的 FQDN URL。

如果启用 Maestro 或时态即服务 (TaaS)，则no_proxy列表还必须包含 Pod 从中获取 IP 地址的 CIDR 范围和节点子网 CIDR 范围。TaaS 服务通过 Pod IP 地址相互连接，代理拒绝连接到no_proxy未覆盖的 Pod IP 地址。例如，当 networking.clusterNetwork[].cidr 不在10.0.0.0/8范围内时，请添加范围。

在 input.json 中提供代理设置

使用以下参数配置 input.json 文件：

必填参数	描述
enabled	使用 true 或 false 启用或禁用代理设置。
http_proxy	用于路由来自集群的 HTTP 出站请求。这应该是代理服务器 FQDN 和端口。
https_proxy	用于路由来自集群的 HTTPS 出站请求。这应该是代理服务器 FQDN 和端口。
no_proxy	您不希望通过代理服务器路由的 CIDR 格式的主机、IP 地址或 IP 范围的逗号分隔列表。该列表必须是本章的“配置集群”部分中提供的列表。

代理配置的示例 input.json ：

"proxy": {
  "enabled": true,
  "http_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "https_proxy": "http://<PROXY-SERVER-IP:<PROXY-PORT>",>
  "no_proxy": <"paste list from Configuring the cluster section">
  }

备注：

只有再次运行uipathctl manifest apply后，对input.json中的proxy.no_proxy更改才会生效。

将 URL 添加到白名单

您必须将以下 URL 添加到允许列表：

quay.io
*.quay.io
registry.redhat.io
nvcr.io
registry.connect.redhat.com
.microsoft.com
login.microsoftonline.com
login.windows.net
graph.microsoft.com
sfbrprddeploywe.azurecr.io
sfbrprddeploywe.westeurope.data.azurecr.io
registry-data.uipath.com
registry.uipath.com
dc.services.visualstudio.com
activate.uipath.com
download.uipath.com
du-metering.uipath.com
du.uipath.com
du-au.uipath.com
du-ca.uipath.com
du-jp.uipath.com
du-us.uipath.com
du-sg.uipath.com
raw.githubusercontent.com
objects.githubusercontent.com
pkg-containers.githubusercontent.com
raw.github.com
api.github.com
api.nuget.org
pkgs.dev.azure.com
gallery.uipath.com
github.com
pypi.org
pypi.python.org
pythonhosted.org
files.pythonhosted.org
opensuse.org
copr.fedorainfracloud.org
download.copr.fedorainfracloud.org
ping.looker.com
rt.services.visualstudio.com
uipath.pkgs.visualstudio.com
pkgs.uipath.com
.blob.core.windows.net
pkgs.dev.azure.com
in.applicationinsights.azure.com
.pkg.dev
production.cloudflare.docker.com
.googleapis.com
.openai.azure.com
.cognitiveservices.azure.com
api.openai.com
.amazonaws.com
.googleapis.com

Integration Service 的连接器域

要创建与 Integration Service 连接器的连接并允许从集群到连接器域的数据流量，您必须为连接器域配置允许列表。有关 URL 的完整列表，请参阅为连接器域配置允许列表。