- 概述
- EKS/AKS 上的 Automation Suite 概述
- Automation Suite 产品
- 跨产品依赖项
- EKS/AKS 堆栈上的Automation Suite
- 部署方案
- 容量规划
- 兼容性矩阵
- 证书概述
- 安全性与合规性
- 要求
- 安装
- 先决条件检查
- 下载安装包
- uipathctl cluster
- uipathctl 集群维护
- uipathctl cluster maintenance disable
- uipathctl cluster maintenance enable
- uipathctl cluster maintenance is-enabled
- uipathctl 集群升级
- uipathctl 配置
- uipathctl 配置警示
- uipathctl configalerts add-email
- uipathctl config alerts remove-email
- uipathctl config alerts update-email
- uipathctl config additional-ca-certificates get
- uipathctl config tls-certificates get
- uipathctl config Orchestrator
- uipathctl config Orchestrator get-config
- uipathctl config orchestrator update-config
- uipathctl config additional-ca-certificates update
- uipathctl config tls-certificates update
- uipathctl 运行状况
- uipathctl 运行状况捆绑包
- uipathctl 运行状况检查
- uipathctl health diagnose
- uipathctl health test
- uipathctl identity
- uipathctl identity add-host-admin
- uipathctl identity Enable-basic-auth
- uipathctl identity get-saml-certificate
- uipathctl identity get-token-signing-certificate
- uipathctl identity rotate-saml-certificates
- uipathctl identity rotate-token-signing-certificates
- uipathctl identity update-saml-certificate
- uipathctl identity update-token-signing-certificate
- uipathctl 清单
- uipathctl manifest apply
- uipathctl manifest diff
- uipathctl manifest get
- uipathctl manifest list-applications
- uipathctl manifest render
- uipathctl 先决条件
- uipathctl prereq create
- uipathctl prereq run
- uipathctl 资源
- uipathctl 资源报告
- uipathctl 快照
- uipathctl 快照备份
- uipathctl snapshot backup create
- uipathctl snapshot backup disable
- uipathctl snapshot backup enable
- uipathctl snapshot delete
- uipathctl snapshot list
- uipathctl snapshot restore
- uipathctl snapshot restore create
- uipathctl snapshot restore delete
- uipathctl snapshot restore history
- uipathctl snapshot restore logs
- uipathctl sso
- uipathctl sso generate-connector
- uipathctl sso generate-overlays
- uipathctl sso generate-rbac
- uipathctl 版本
- 安装后
- 迁移和升级
- 监控和警示
- 集群管理
- 特定于产品的配置
- 故障排除
![](https://docs.uipath.com/_next/static/media/grid.05ebd128.png?w=3840&%3Bq=100)
EKS/AKS 上的 Automation Suite 概述
Automation Suite 可用于在所选环境中部署 UiPath™ 业务自动化平台。根据需求,您可以将平台部署在数据中心或公共云(Azure、AWS 或 GCP)的 Linux 服务器(裸机或虚拟机)上,也可以部署在 Amazon Web Services (Elastic Kubernetes Service) 或 Microsoft Azure(Azure Kubernetes 服务)中的 Kubernetes 集群中。
Automation Suite 包括:
-
所有服务器产品(首先在 Automation Cloud 中发布的任何新产品除外)。
-
所有套件共享功能,使您能够轻松地配置与所有产品的现有企业系统(例如 AD、AAD 或 SAML)的集成;为用户、租户、外部应用程序和许可证管理提供了一套通用的体验。
-
通用最终用户门户。
本指南提供了有关在 EKS 或 AKS 集群上安装 Automation Suite 的文档。
Automation Suite 已预先配置可选的 OPA 策略和网络策略,以遵循最小权限原则。 此外,为了控制 OPA 策略,Automation Suite 还捆绑了一个可选的网守组件。
uipathctl
CLI 工具,该工具针对 EKS/AKS 操作中的 Automation Suite 进行了优化,例如运行必备程序验证、在 EKS/AKS 集群上进行安装以及升级。
我们的目标是在 Automation Suite 部署模型之间提供功能对等。 但是,您始终需要注意一些差异。
用户场景/功能 | 嵌入 | Azure/AKS | 亚马逊/EKS |
---|---|---|---|
服务功能 | |||
Orchestrator |
是 | 是 | 是 |
AI Center | 是 | 是 | 是 |
具有外部 Orchestrator 的 AI Center(独立) | 是 |
否 |
否 |
Apps | 是 | 是 | 是 |
Action Center | 是 | 是 | 是 |
Automation Hub | 是 | 是 | 是 |
Automation Ops | 是 | 是 | 是 |
Data Service | 是 | 是 | 是 |
Document Understanding | 是 | 是 | 是 |
Insights | 是 | 是 | 是 |
Automation Suite 机器人 | 是 | 是 | 是 |
Process Mining | 是 | 是 | 是 |
Task Mining | 是 | 是 | 是 |
Test Manager | 是 | 是 | 是 |
Integration Service |
否 | 否 | 否 |
Communications Mining | 否 | 否 | 否 |
Studio Web | 否 | 否 | 否 |
架构 | |||
Kubernetes | Rancher RKE2 | AKS | EKS |
数据库 |
MS SQL 备注:
只要 Microsoft SQL Server 数据库引擎满足要求,其他 Microsoft SQL 平台(如 Azure SQL 数据库或 Azure SQL 托管实例)以及 Amazon Relational Database Service 也受支持。 | ||
存储 |
UiPath 提供 Longhorn 和 Ceph。 |
|
|
服务网格和路由 |
Rancher 提供 Istio 服务网格,通过 Envoy Ingress 网关进行路由 |
通过 WASM 插件实现 oss Istio 服务网格路由 |
通过 WASM 插件实现 oss Istio 服务网格路由 |
OPA |
oss 网守 |
oss 网守 |
oss 网守 |
监控 |
Rancher 提供 Prometheus 和 Grafana |
开源软件 Prometheus 和 Grafana |
开源软件 Prometheus 和 Grafana |
缓存 |
集群中的嵌入式 Redis,由 UiPath 提供 |
集群外部并由客户管理的 Cloud Redis |
集群外部并由客户管理的 Cloud Redis |
日志记录聚合 |
Rancher 提供的 Fluend/Fluent-bit |
开源软件 Fluend/Fluent-bit |
开源软件 Fluend/Fluent-bit |
证书管理器 |
oss 证书管理器 |
oss 证书管理器 |
oss 证书管理器 |
部署工具 |
开源软件 ArgoCD |
开源软件 ArgoCD |
开源软件 ArgoCD |
部署方案 | |||
单节点(Non-Production) |
是 |
否 |
否 |
多节点 (HA) |
是(需要额外的 HAA 许可证) |
是 |
是 |
在线 |
是 | 是 | 是 |
离线 | 是 |
否 |
否 |
部署方法 | |||
高级 CLI | install-uipath.sh |
| uipathctl |
交互式安装程序 |
是 (
InstallUipathAS.sh )
|
否 |
否 |
Cloud 部署模板 |
是(AWS、Azure、GCP) |
否 |
否 |
UiPath Marketplace |
是(仅限 AWS QS) |
否 |
否 |
安装 | |||
单点产品选择 |
是 | 是 | 是 |
自定义域 | 是 | 是 | 是 |
自定义证书 | 是 | 是 | 是 |
硬件要求验证 | 是 | 是 | 是 |
代理配置 | 是 | 是 | 是 |
可选的 oss/结构组件 |
否 | 是 | 是 |
Enterprise 级功能 | |||
Disaster Recovery |
是(主动/被动部署) | 是
(适用于没有区域关联性的 UiPath 服务的多区域架构。 不支持 Insights。) | 是
(没有区域关联性的多区域架构。 不支持 Insights。) |
备份/还原 | 是 | 是 | 是 |
升级 |
是 | 是 | 是 |
故障排除 | |||
支持捆绑包 | 是
(
support-bundle.sh )
|
否 |
否 |
诊断工具 | 是
(
diagnostics-report.sh )
| 是
(
uipathctl )
| 是 (uipathctl )
|
运行状况检查 |
否 | 是 (uipathctl )
| 是 (uipathctl )
|
安全性 | |||
启用 FIPS 的主机 |
是 |
否 |
否 |
网守/OPA 策略 | 是 | 是 | 是 |
网络策略 |
否 | 是 | 是 |
强化的 Uipath 服务容器映像 | 是 | 是 | 是 |
ArgoCD SSO | 是(仅限 LDAP)
|
否 |
否 |
用于服务通信的 mTLS |
是 |
是 |
是 |
迁移选项 | |||
独立 Orchestrator 到 Automation Suite 的完整迁移 | 是 | 是 | 是 |
独立 Orchestrator 到 Automation 单租户的迁移选项 | 是 | 是 | 是 |
嵌入到 AKS/EKS 上的 AS 的Automation Suite |
否 |
否 |
否 |
详细信息 |
说明 |
---|---|
Automation Suite 的要求和安装说明。 |
详细信息 |
说明 |
---|---|
完成初始平台配置。 | |
连接您的首个机器人 | |
从集中位置监控堆栈、排除问题、创建警示和查看仪表板。 |
以下说明将为您引进相应的产品指南。
产品 |
评估清单 |
---|---|
Orchestrator | |
Automation Suite 机器人 | |
Automation Hub | |
Automation Ops | |
Test Manager | |
AI Center | |
Action Center | |
Task Mining | |
Apps | |
Insights | |
Data Service | |
Process Mining | |
Document Understanding |