配置定制资源

创建数据库私钥

使用以下命令创建该私钥：

oc create secret generic <NAME> -n <NAMESPACE> --from-literal=AddressContext='<ADDRESS_CONTEXT_CONNECTION_STRING>' --from-literal=AutomationContext='<AUTOMATION_CONTEXT_CONNECTION_STRING>' --from-literal=KnowledgeBase='<KNOWLEDGEBASE_CONTEXT_CONNECTION_STRING>' --from-literal=WordnetContext='<WORDNET_CONTEXT_CONNECTION_STRING>' --from-literal=AuditContext='<AUDIT_CONTEXT_CONNECTION_STRING>'

替换以下值：

• NAME
  您私钥的名称。 它必须与 CR 的 externalConnection 部分中指定的名称相匹配。

• NAMESPACE
  您要在其中创建私钥的名称空间。 它可以是您在其中创建 IBM RPA 实例的名称空间。

• ADDRESS_CONTEXT_CONNECTION_STRING
  与地址数据库的连接字符串。

• AUTOMATION_CONTEXT_CONNECTION_STRING
  到自动化数据库的连接字符串。

• KNOWLEDGEBASE_CONTEXT_CONNECTION_STRING
  与知识库数据库的连接字符串。

• WORDNET_CONTEXT_CONNECTION_STRING
  与 wordnet 数据库的连接字符串。

• AUDIT_CONTEXT_CONNECTION_STRING
  与审计数据库的连接字符串。

这些连接字符串必须与您创建的 Microsoft SQL Server 数据库相对应，如 数据库需求 文档中所述。

下面是示例连接字符串：

Data Source=dbserver.example.com\SQLEXPRESS,1433;Initial Catalog=automation;User ID=dbuser;Password=dbpass;Connect Timeout=30;Encrypt=False;TrustServerCertificate=False;ApplicationIntent=ReadWrite;MultiSubnetFailover=False

创建 SMTP 私钥

使用以下命令创建该私钥：

oc create secret generic <NAME> -n <NAMESPACE> --from-literal=username=<USERNAME> --from-literal=password=<PASSWORD>

替换以下值：

• NAME
  您私钥的名称。 它必须与 CR 的 smtp 部分的 userSecret 属性中指定的名称相匹配。

• NAMESPACE
  您要在其中创建私钥的名称空间。 它需要与您在其中创建 IBM RPA 实例的名称空间相同。

• USERNAME
  smtp 服务器的用户名。

• PASSWORD
  smtp 服务器的密码。

创建第一个租户所有者私钥

从 21.0.6: 现在需要此私钥。

使用以下命令创建该私钥：

oc create secret generic <NAME> -n <NAMESPACE> --from-literal=name=<USERNAME> --from-literal=email=<EMAIL>

替换以下值：

• NAME
  您私钥的名称。 它必须与 CR 的 firstTenant 部分的 ownerSecret 属性中指定的名称相匹配。

• NAMESPACE
  您要在其中创建私钥的名称空间。 它必须与您在其中创建 RPA 实例的名称空间相同。

• USERNAME
  租户管理员的用户名。

• EMAIL
  租户管理员用户的电子邮件地址。

创建仪表板私钥

使用以下命令创建该私钥：

oc create secret generic <INSTANCE-NAME>-apiserver-rpa-dashboard -n <NAMESPACE> --from-literal=DASHBOARD_PASSWORD='<PASSWORD>'

替换以下值：

• INSTANCE-NAME
  IBM RPA 实例的名称，在 Robotic Process Automation CR 的 name 属性中指定。

• PASSWORD
  符合托管您的数据库服务器的系统密码要求的安全密码。 对于共享数据库服务器的每个 IBM RPA 实例，此密码必须相同。

🛈 请记住: 在 IBM RPA 21.0.3 或更高版本中不再需要仪表板私钥。

创建 Redis 密码密钥

1. 使用指定的密码在本地创建 YAML 密钥:

   apiVersion: v1
   kind: Secret
   metadata:
     name: <RPA-INSTANCE-NAME>-redis-rpa
     namespace: <NAMESPACE>
     labels:
       app.kubernetes.io/component: rpa
       app.kubernetes.io/instance: <RPA-INSTANCE-NAME>
       app.kubernetes.io/managed-by: ibm-rpa-operator
       app.kubernetes.io/name: redis
       rpa.automation.ibm.com/cr-name: <RPA-INSTANCE-NAME>
   data:
     default_password: <PASSWORD>
   type: Opaque 
   

   替换以下值：

   • RPA-INSTANCE-NAME
     IBM RPA 实例的名称，在 Robotic Process Automation CR 的 name 属性中指定。

   • NAMESPACE
     您要在其中创建私钥的名称空间。 它需要与您在其中创建 IBM RPA 实例的名称空间相同。

   • PASSWORD
     Redis的 base64-encoded 密码。 在 21.0.7-FP012之前的版本中，此字段为 ADMIN_PASSWORD 而不是 default_password。

2. 应用文件:

   oc apply -f <FILENAME>.yaml
   

   将 FILENAME 替换为 YAML 文件的路径。

了解必需的 CR 部分

• license
  接受许可证。 有关许可证详细信息，请参阅 IBM RPA 许可证 🡥 。
• version
  请指定 IBM RPA 操作数的版本。 请参阅版本控制参考，了解可用选项。
• tls
  指定空 TLS 部分，以便操作程序创建自签名证书。
• externalConnection
  指定包含数据库连接字符串的私钥的名称。
• api
  • firstTenant
    指定第一个租户的认证配置。

    • groupMappings (从 21.0.2开始不推荐)
      指定身份提供者中映射到特定 IBM RPA 角色的组。 在上一个示例中， LDAP 中的 IBM 用户组映射到 IBM RPA 用户角色。 要指定多个组，请使用分号进行分隔。

      • adminGroups
        指定管理用户组的名称。
      • superAdminsGroups
        指定超级管理员用户组的名称。
      • userGroups
        指定用户组的名称。

      注: 需要将 IBM RPA 租户组映射到有效 LDAP 组，用户才能访问 UI。

      指定身份提供者中映射到特定 IBM RPA 角色的组。 在上一个示例中， LDAP 中的 IBM 用户组映射到 IBM RPA 用户角色。 要指定多个组，请使用分号进行分隔。

      注: 需要将 IBM RPA 租户组映射到有效 LDAP 组，用户才能访问 UI。

    • name
      第一个租户的名称

    • owner

      • ownerSecret
        21.0.6: 包含第一个租户所有者的用户名和电子邮件的私钥的名称。
      • name
        在 21.0.6: 租户所有者的用户名。 请改为使用 ownerSecret 。
      • email
        21.0.6: 租户所有者的电子邮件。 请改为使用 ownerSecret 。
  • replicas
    IBM RPA的 API 服务器 pod 的副本数。
  • smtp
    配置 IBM RPA 用于发送电子邮件通知的 SMTP 服务器。
    • port
      使用 TLS 连接到 SMTP 服务器时使用的端口号。
    • server
      SMTP 服务器的主机名
    • userSecret
      包含 SMTP 服务器的用户名和密码的私钥的名称。
  • storage
    通过指定空存储部分，操作程序将使用集群缺省存储类来创建持久卷声明。
• ui
  • replicas
    UI 服务器 pod 的副本数。
• ocr
  • replicas
    ABBYY™ 光学字符识别 (OCR) pod 的副本数。 如果指定 0，那么不会创建任何 OCR pod。

可选配置

缺省情况下，您会获得多个部分，但不需要在 CR 中指定这些部分。 如果要定制其值并更改缺省行为，那么可以包含这些部分：

• antiVirus
  配置 IBM RPA的防病毒组件。 此部分是可选的。 如果您未指定此值，那么缺省副本数为 1。

  • replicas
    反病毒 pod 的副本数。 如果指定 0，那么不会创建反病毒 pod。
  • autoUpdateEnabled
    配置 IBM RPA 反病毒服务是否自动更新病毒签名数据库。 如果 true，那么它将使反病毒服务能够与因特网建立出口连接。 缺省值为 false。

• nlp
  配置 IBM RPA的 NLP 提供程序组件。 此部分是可选的。 如果您未指定此值，那么缺省副本数为 1。

  • replicas
    NLP pod 的副本数。 如果指定 0 ，那么不会创建任何 NLP pod。

• webDriverUpdates
  配置服务器是否应查找 Web 浏览器驱动程序更新。

• systemQueueProvider
  为 IBM RPA配置系统队列提供程序。

  • highAvailability
    如果未在 CR 中指定 highAvailability ，那么缺省值为 false ，并将 IBM MQ 的单个实例部署为系统队列提供程序。 如果 true，那么它将部署 IBM MQ的高可用性配置。

  • supplementalGroups
    提供要在容器上设置的 Linux™ 组标识的列表。 使用 NFS 存储器时可能需要执行此操作，如：

    supplementalGroups:
      - 4001
      - 4002
    

    如果在 Red Hat® OpenShift® Kubernetes Service on IBM Cloud (ROKS) 或 Red Hat® OpenShift® Service on AWS (ROSA) 上安装 IBM RPA ，请使用以下配置:

    supplementalGroups:
      - 65534
    

    重要信息:对于具有 Red Hat Enterprise Linux™ 7 的集群，请使用 99 而不是 65534。

    要了解更多信息，请参阅配置存储器。 有关其他设置，请参阅 容器和 IBM Cloud Pak for Integration 中的 IBM MQ。

  • queueManagerVersion
    您可以指定要在当前安装中使用的 IBM MQ 操作程序的版本。 如果将 IBM RPA 与其他 IBM Cloud Paks 一起安装在同一名称空间中，那么可以使用此选项。 请参阅 IBM MQ Operator 的发布历史记录 ，以获取受支持的 IBM MQ 版本的完整列表。

  • queueManagerLicense
    输入 IBM MQ 操作程序版本的许可参考。 请参阅 mq.ibm.com/v1beta1 ，以获取受支持值的完整列表。

  • queueManagerLicenseUsage
    输入 IBM MQ 操作程序版本的许可使用参考。 请参阅 mq.ibm.com/v1beta1 ，以获取受支持值的完整列表。

• createRoutes
  配置 IBM RPA 操作程序是否为 IBM RPA创建 Red Hat® OpenShift® Container Platform 路径。

false 表示 IBM RPA 不创建自己的路由， true 表示 IBM RPA 创建的是自己的路由。 如果未指定 createRoutes，那么缺省值为 false。

❕ 重要信息: 仅当您在 21.0.2之前安装了 IBM RPA 操作程序时，才会将此值设置为 true 。 如果要安装较新版本，那么不再需要此配置，并且仅为向后兼容旧路由系统而保留此配置。

示例：

apiVersion: rpa.automation.ibm.com/v1beta1
kind: RoboticProcessAutomation
metadata:
  name: rpa-sample
spec:
  license:
    accept: true
  version: 1.7.14
  tls: {}
  api:
    externalConnection:
      secretName: rpa-db
    firstTenant:
      name: ibm
      owner:
        ownersecret:
          secretName: rpa-owner
    replicas: 1
    smtp:
      port: 587
      server: smtp.example.com
      userSecret:
        secretName: rpa-smtp
    storage: {}
    webDriverUpdates:
      enabled: true
    systemQueueProvider:
      storage:
        class: my-storage-class
  ui:
    replicas: 1
  ocr:
    replicas: 1  

注: 在基本配置中，缺省情况下会获得一个副本，但不需要在 CR 中指定。