Automation Anywhere

Automation Anywhere

關閉內容

內容

開啟內容

負載平衡器需求

  • 已更新:5/10/2019
    • 11.3.x
    • 探索
    • Enterprise

負載平衡器需求

說明 Automation Anywhere 安裝的負載平衡器先決條件。

負載平衡器最低需求

若要提供 Automation Anywhere 的最佳做法,請確定負載平衡器:
  • (必須) 支援 WebSocket 通訊協定 (RFC 6455)
  • (最好) 將閒置逾時設定為 120 秒
  • (最好) 使用循環配置資源主機選擇。不要設定為使用永續性 (黏性) 工作階段。
  • (最好) 使用適當的 TLS 安全層:
    • TCP (第 4 層) 負載平衡
    • HTTPS (第 7 層) 負載平衡

TCP (第 4 層) 負載平衡

在第 4 層套用 TCP 並使用負載平衡器時,將會在對應至負載平衡器 URL 的每個 Enterprise 控制室 上安裝憑證。

第 4 層的負載平衡器 TCP,Enterprise 控制室上的憑證。)
優點:
  • 端對端加密,沒機會在負載平衡器攔截資料
  • 需要單一憑證
缺點:
  • 如果需要稽核記錄,負載平衡器將無法報告來自用戶端的要求
  • 無法使用 TLS 硬體卸載,即使負載平衡器支援此功能亦同

HTTPS (第 7 層) 負載平衡

在第 7 層套用 HTTPS 並使用負載平衡器時,對應至負載平衡器 URL 的憑證會經由負載平衡器套用。Enterprise 控制室 信任從負載平衡器收到的憑證。

負載平衡 HTTPS,第 7 層,經由負載平衡器的憑證
優點:
  • 如果負載平衡器支援記錄要求的功能,則能夠使用此功能
  • 如果負載平衡器支援硬體卸載功能,則能夠透過硬體卸載減輕 TLS 交握負載
缺點:
  • 負載平衡器和控制室節點上都必須管理憑證
  • 有機會可在負載平衡器硬體層級攔截資料,因為 TLS 工作階段不是端對端
傳送意見反饋