AWS 部署参数

本页介绍将 Automation Suite 部署到 AWS 时需要配置的 AWS 参数。

重要提示：

“模板托管 S3 区域”参数必须与您尝试部署的 AWS 区域完全匹配。如果区域不匹配，部署将不会成功。

保留标签为“快速启动 S3 存储桶名称”、“快速启动 S3 存储桶区域”和“快速启动 S3 密钥前缀”的参数的默认设置。如果更改这些输入参数，部署将不会成功。

表 1. 可用区配置

参数标签（名称）	模板	默认值	描述
可用区	新 VPC	Requires input	最多选择三个可用区用于 VPC 子网。
可用区数量	新 VPC 现有 VPC	2	选择要在 VPC 中使用的可用区数量。 对于新的 VPC，此数量必须与您使用“可用区”参数设置的数量匹配。 对于现有 VPC，您可以设置两个或三个可用区。
部署堡垒主机	新 VPC 现有 VPC	true	在公共子网内部署堡垒主机。
SSH 流量堡垒入口的 CIDR	现有 VPC	0.0.0.0/0	入口安全组 CIDR（用于 SSH）。 仅在将部署堡垒主机参数设置为true时配置此参数。 设置为x.x.x.x/32以允许访问一个特定 IP 地址，设置为0.0.0.0/0以允许访问所有 IP 地址，或设置为其他 CIDR 范围。

表 2. 网络配置

参数标签（名称）	模板	默认值	描述
VPC CIDR	现有 VPC	10.0.0.0/16	VPC CIDR 块。 示例： x.y.0.0/16 、 x.y.z.0/24 。
VPC ID	现有 VPC	Requires Input	现有 VPC 的 ID。
公有子网 ID	现有 VPC	Blank string	将在其中部署面向互联网的负载均衡器和堡垒主机的公有子网 ID 列表。
私有子网 ID	现有 VPC	Requires Input	私有子网 ID 列表。

表 3. Automation Suite 节点配置

参数标签（名称）	模板	默认值	描述
服务器实例类型	新 VPC 现有 VPC	c5.4xlarge	选择适用于服务器节点实例的节点类型。
服务器实例计数	新 VPC 现有 VPC	3	选择要部署为服务器节点实例的节点数。
代理实例类型	新 VPC 现有 VPC	c5.4xlarge	选择适用于代理节点实例的节点类型。
代理实例计数	新 VPC 现有 VPC	1	选择要部署为代理节点实例的节点数。
GPU 代理实例类型	新 VPC 现有 VPC	p3.2xlarge	选择适用于 GPU 代理节点实例的节点类型。
Task Mining 代理实例类型	新 VPC 现有 VPC	c4.8xlarge	选择适用于 Task Mining 代理节点实例的节点类型。
AS Robot 代理实例类型	新 VPC 现有 VPC	c5a.4xlarge	选择适用于 AS Robot 代理节点实例的节点类型。
AS Robot 代理实例计数	新 VPC 现有 VPC	1	选择要部署为 AS Robot 代理节点实例的节点数。

表 4. Automation Suite 实例配置

参数标签（名称）	模板	默认值	描述
实例密钥对	新 VPC 现有 VPC	Requires input	用于连接到虚拟机 (VM) 实例的现有密钥对。
实例 AMI ID	新 VPC 现有 VPC	Blank string	用于创建集群的 EC2 实例的 AMI ID。 在未指定 AMI ID 时，对于非 GPU 虚拟机，默认部署的版本是 RHEL 8.3，对于 GPU 虚拟机，默认部署的版本是 RHEL 8.2。
GPU 实例 AMI ID	新 VPC 现有 VPC	Blank string	用于创建启用 GPU 的 EC2 实例的 AMI ID。
IAM 角色 ARN	新 VPC 现有 VPC	Blank string	具有足够部署权限的预部署 IAM 角色的 ARN。
IAM 角色名称	新 VPC 现有 VPC	Blank string	具有足够部署权限的预部署 IAM 角色的名称

表 5. Automation Suite 部署配置

参数标签（名称）	模板	默认值	描述
启用集群备份	新 VPC 现有 VPC	true	启用集群备份。
使用共享存储桶作为外部存储	新 VPC 现有 VPC	false	启用跨产品共享存储桶。 如果选择true ，则 Process Mining 和 Data Service 各需要一个专用的存储桶。
Load balancer	新 VPC 现有 VPC	ALB	选择应用程序负载均衡器 (ALB) 或网络负载均衡器 (NLB)。 如果您选择网络负载均衡器，则必须在部署后手动配置 TLS 证书。
入口安全组 CIDR（适用于 https）	现有 VPC	0.0.0.0/0	入口安全组 CIDR（适用于 HTTPS）。 设置 CIDR 以允许访问 Automation Suite。 将 CIDR 设置为x.x.x.x/32以允许访问一个特定 IP 地址， 0.0.0.0/0以允许访问所有 IP 地址，或设置为其他 CIDR 范围。
执行安装	现有 VPC	true	执行 Automation Suite 安装。
Automation Suite 版本	新 VPC 现有 VPC	例如 24.10.0	要安装的 Automation Suite 版本。
安装程序下载 URL	新 VPC 现有 VPC	Blank string	用于下载安装程序的自定义 URL。 留空以使用 UiPath 版本。
添加已启用 GPU 的虚拟机	新 VPC 现有 VPC	false	选择 true 以将已启用 GPU 的虚拟机添加到部署中。
额外的配置键	新 VPC 现有 VPC	Blank string	要添加到集群配置的额外配置键。
自签名证书的有效期	新 VPC 现有 VPC	1825	部署用于加密 VPC 内部流量的自签名证书的有效期（以天为单位）。
Disable presigned URL	新 VPC 现有 VPC	false	启用或禁用通过预签名 URL 访问对象存储。

表 6. Automation Suite 服务配置

参数标签（名称）	模板	默认值	描述
服务安装标志 （多个）	新 VPC 现有 VPC	true	选择是否在集群中安装特定服务。

表 7：Automation Suite 外部注册表配置

图 1.

参数标签	模板	默认值	描述
外部注册表完全限定域名	新 VPC 现有 VPC	Blank string	外部注册表完全限定域名
外部注册表用户名	新 VPC 现有 VPC	Blank string	外部注册表用户名
外部注册表密码	新 VPC 现有 VPC	Blank string	外部注册表密码

表 8. Automation Suite 外部 Orchestrator 配置

参数标签（名称）	模板	默认值	描述
将 AI Center 连接到外部 Orchestrator	新 VPC 现有 VPC	false	将 AI Center 注册到外部 Orchestrator。
Orchestrator URL	新 VPC 现有 VPC	Blank string	外部 Orchestrator 的 URL。 示例：https://my-orchestrator.net。
身份 URL	新 VPC 现有 VPC	Blank string	使用的身份服务器的 URL。 示例：https://my-orchestrator.net/identity。
Base64 编码的 Orchestrator 证书	新 VPC 现有 VPC	Blank string	Base64 编码的 Orchestrator 证书字符串。 示例：UExBQ0VIT0xERVI=。
Base64 编码身份证书	新 VPC 现有 VPC	Blank string	Base64 编码身份证书字符串。 示例：UExBQ0VIT0xERVI=。

表 9. DNS 或 SSL 配置

参数标签（名称）	模板	默认值	描述
托管 FQDN	新 VPC 现有 VPC	Requires input	Automation Suite 的完全限定域名 (FQDN)。它必须是 ID of Route 53 hosted zone 参数的子域或根域。
Amazon Route 53 托管区域的 ID	新 VPC 现有 VPC	Blank string	输入 Route 53 托管区域的 ID 或留空。 有关详细信息，请参阅有效域名。 如果部署到 AWS GovCloud，则必须将自定义域的 Route 53 资源与现有 VPC 相关联。
ACM 托管证书的 ARN	新 VPC 现有 VPC	Blank string	ACM (Amazon Certificate Manager) 中存在的要与 ALB 一起使用的证书的 ARN。 如果部署到 AWS GovCloud，则此参数为必需。
使用内部负载均衡器	新 VPC 现有 VPC	false	选择是否要使用内部负载均衡器。

表 10. Amazon RDS 配置

参数标签（名称）	模板	默认值	描述
在 RDS 上部署的 SQL Server 引擎	新 VPC 现有 VPC	sqlserver-se	选择 RDS Microsoft SQL 引擎。
部署在 Amazon RDS 上的 SQL Server 版本	新 VPC 现有 VPC	15.00	选择 RDS Microsoft SQL 版本。
用于加密 Amazon RDS 存储的 AWS KMS 密钥 ID	新 VPC 现有 VPC	Blank string	用于加密 RDS 存储的 KMS 密钥 ID。

表 11. 合作伙伴解决方案 S3 存储桶配置

参数标签（名称）	模板	默认值	描述
模板托管 S3 存储桶	新 VPC 现有 VPC	uipath-s3-quickstart	不得更改该值。
模板文件夹	新 VPC 现有 VPC	aws-quickstart-sf-v2023-10-2/	不得更改该值。
模板托管 S3 区域	新 VPC 现有 VPC	us-east-1	必须与您在 AWS 中部署资源的区域匹配。例如，如果要在 us-east-1 中进行部署，请选择 us-east-1。