GCP Marketplace 部署

GCP Marketplace UiPath 机器人部署是一种解决方案，使 UiPath 和 GCP 客户能够通过GCP Marketplace部署机器人。

功能

将机器人部署到 GCP Marketplace 后，您可以：

• 为机器人创建基础架构。

• 设置机器人以执行以下任一操作：

  • 有人值守的自动化，在这种情况下，仅会预填充服务 URL，以便轻松登录有人值守的自动化。

  • 无人值守的自动化，其中机器人连接到 Orchestrator。

先决条件

在安装并连接机器人以执行 Unattended 自动化之前，您需要：

• Orchestrator URL，例如：

   https://myrobotorch.azurewebsites.net/ // standalone Orchestrator
  https://cloud.uipath.com// // Automation Cloud Orchestrator
  https://// // Automation Suite Orchestrator

  备注：

  对于有人值守的自动化，使用此模板部署的机器人可以通过服务 URL进行连接。

• 计算机模型凭据（计算机客户端 ID 和计算机密码）。

重要提示：

当需要私有连接时（例如，连接到 Automation Suite 集群），请使用有权访问所需端点的现有虚拟私有云 (VPC)。

基础架构组件

• 计算引擎实例 — 运行机器人和执行自动化所需的计算资源。它们托管机器人软件，并提供自动化任务所需的内存、CPU 和存储资源。

• 网络资源 — 用于管理连接的参数。

  • 虚拟网络 (VPC) 定义云中的网络环境，包括 IP 地址范围、子网、路由表和网关。

  • 子网进一步划分 VPC 的 IP 地址范围，并可用于对网络功能区域进行分段。

  • 身份感知代理 (IAP) 防火墙规则管理可以通过 IAP 连接到机器人的用户，从而增强安全性。

  • 计算引擎路由器和网络地址转换 (NAT) 配置可确保机器人部署可以与外部资源通信，以实现出站连接。

• 密码和密码版本（可选）— 存储用于机器人和 Orchestrator 实例之间安全通信的计算机密码的参数。

• Google 服务帐户 — 用于访问 Google 云服务并从密码管理器检索计算机密码的帐户。Google 服务帐户必须具有特定权限才能完成其任务，以保护整个机器人部署过程的安全。

下图描述了 GCP Marketplace 的部署架构：

Google 服务帐户的权限

Google 服务帐户需要以下权限：

• 计算管理员 — 管理计算资源，例如创建或删除实例。

• 计算网络管理员 — 管理网络资源，例如虚拟私有云 (VPC)、子网和防火墙。

• 密码管理器管理员 — 管理计算机密码。

• 项目 IAM 管理员 — 管理项目中的所有身份和访问管理 (IAM) 策略，例如为服务帐户分配角色、创建策略或调整权限。

• 创建服务帐户 — 创建其他服务帐户，这有助于为每个机器人提供一组独特的权限。

• 删除服务帐户 — 删除其他服务帐户。

• 服务帐户用户 — 允许实例使用此服务帐户，以便实例使用服务帐户权限。

出站连接

要安装机器人并将其连接到 Orchestrator，请使用以下端点：

• download.uipath.com - 下载安装包

• Orchestrator/服务 URL

命名约定

对基础架构组件使用以下标准名称：

• 计算引擎实例：<instance name>-<instance number>
• VPC 网络：<VPC network name>
• 子网：<subnet name>
• IAP 防火墙规则：<VPC network name>-allow-ingress-from-iap
• 计算路由器：nat-router-<instance name>
• NAT 配置：nat-config-<instance name>
• 密码 ID：machine-secret-<instance name>
• 服务帐户：<instance name>-sa-<instance number>

其中：

• <instance name> - 组件名称的占位符
• <instance number> - 通过“实例计数”参数定义的实例计数占位符

部署

要部署机器人，请考虑以下建议：

• 阅读并接受许可协议。

• 配置部署参数：

  • 实例计数 - 同时部署具有相同配置的多个机器人实例。

  • 计算机客户端 ID 和密码- 执行 Unattended 自动化需要。

  • VPC 网络和子网 - 要添加新的 VPC 网络和子网，请选择“创建新的 VPC 网络和子网”选项，然后在相应的“新建 VPC 网络配置”部分中提供详细信息。要使用现有的 VPC 网络和子网，请在“现有 VPC 网络配置”部分中提供详细信息。

    重要提示：

    如果要部署到现有虚拟网络，则此虚拟网络必须支持出站互联网连接。