特定于 Orchestrator 的配置

有关 Automation Suite 中特定于 Orchestrator 的配置选项和标志的参考。

如果从 Automation Suite 2022.10 升级到 Automation Suite 2023.4 或更高版本，并且新旧版本中都启用了 Orchestrator，则必须在 cluster_config.json 文件中将 orchestrator.block_classic_executions 标志设置为 true。使用该标志即表示您同意阻止传统文件夹执行。不使用该标志会导致升级操作失败。新安装中不需要此参数。

存储

默认情况下，Orchestrator 使用集群存储，其中所有服务和租户的数据都存储在单个存储桶中。但是，您可以独立于集群存储来自定义 Orchestrator 存储选项。此显式配置允许您模拟 Orchestrator 的先前版本来修改设置，其中每个租户的数据都存储在单独的存储桶中。

您可以在orchestrator.legacy_object_storage部分中配置此功能。有关配置 Orchestrator 对象存储的详细信息，请参阅覆盖集群级别存储配置。

机器人日志

Orchestrator 可以将机器人日志保存到 Elasticsearch 服务器。您可以在orchestrator.orchestrator_robot_logs_elastic部分中配置此功能。如果未提供，则系统会将机器人日志保存到 Orchestrator 的数据库中。有关详细信息，请参阅基本机器人日志 Elasticsearch 配置。

每个租户的加密密钥

分两个步骤配置每个租户的加密密钥：

1. 将基本配置添加到配置文件中。为此，请编辑文件的 orchestrator.encryption_key_per_tenant 部分。
2. 在 Orchestrator 特定的配置（安装后）中为每个租户启用加密密钥。

有关详细信息，请参阅“为每个租户配置加密密钥” 。

备注：

如果 Azure 密钥保管库托管在 Azure Government 中，则必须配置 Orchestrator 使用的 Azure 授权主机。从 Orchestrator 2024.10.11 版本开始，通过 Orchestrator 高级配置配置授权主机：

{
  "orchestrator": {
    "advanced_configuration": {
      "azureKeyVault": {
        "authorityHost": "https://login.microsoftonline.us"
      }
    }
  }
}

配置示例

"orchestrator": {
  "enabled": true,
  "block_classic_executions": true,
  "orchestrator_robot_logs_elastic": {
    "elastic_uri": "https://elastic.example.com:9200",
    "elastic_auth_username": "elastic-user",
    "elastic_auth_password": "elastic-password"
  },
  "legacy_object_storage": {
    "type": "Azure",
    "connection_string": "DefaultEndpointsProtocol=https;AccountName=usr;AccountKey=...;EndpointSuffix=core.windows.net"
  },
  "encryption_key_per_tenant": {
    "certificate_base_64": "",
    "certificate_password": "",
    "client_id": "",
    "directory_id": "",
    "vault_address": ""
  }
}