Automation Suite

2023.10

False

Linux 版 Automation Suite 安装指南

上次更新日期 2024年4月19日

步骤 3：部署后步骤

本页说明将 Automation Suite 部署到 AWS 后可以执行的操作。

验证安装

在“CloudFormation”>“堆栈”下，您可以找到所有部署。
单击您部署的堆栈，状态为 CREATE_COMPLETE 表示部署已成功完成。

更新证书

安装流程会代表您生成自签名证书。默认情况下，这些证书符合 FIPS 140-2 规定，并会在 1825 天后过期，但您可以在部署时选择以下任何过期时间：90、365、730、1825 或 3650 天。

安装完成后，您必须将自签名证书替换为由受信任的证书颁发机构 (CA) 签名的证书。如果您不更新证书，则安装将在证书到期日期后停止工作。

如果您在启用 FIPS 140-2 的主机上安装了 Automation Suite，并想要更新证书，请确保它们与 FIPS 140-2 兼容。

有关说明，请参阅管理证书。

启用 FIPS 140-2

使用 AWS 部署模板完成 Automation Suite 安装后，您可以在计算机上启用 FIPS 140-2。有关说明，请参阅安全性与合规性。

访问安装程序包

在 AWS 部署中，包含用于部署后操作的所有脚本的安装程序包将在/root/installer目录中解压。

访问部署输出

从您选择的堆栈中，单击顶部的“输出”选项卡。在此选项卡上，您应该可以访问后续步骤所需的所有信息。

对于任何凭据，您都可以通过表中提供的密码链接访问它们。单击链接，然后转到“检索密码值”以获取凭据。

密钥	值	描述
ArgoCD	`https://alm.${CONFIG_CLUSTER_FQDN}`	您可以使用 ArgoCD 控制台来管理已安装的产品。
ArgoCD 密码	< 查看控制台中的链接 >	ArgoCD 的凭据
Automation Suite 密码	< 查看控制台中的链接 >	Automation Suite 门户的凭据
集群管理 URL	`https://${CONFIG_CLUSTER_FQDN}/uipath-management`	Portal 集中了完成 Automation Suite 安装和执行常见的安装后操作所需的资源。
Automation Suite URL	`https://${CONFIG_CLUSTER_FQDN}`	Automation Suite 门户
主机管理门户	`https://${CONFIG_CLUSTER_FQDN}`	主机门户是系统管理员配置 Automation Suite 实例的地方。您从该门户配置的设置将由您的所有组织继承，有些设置可以在组织级别覆盖。
主机管理密码	< 查看控制台中的链接 >	主机管理凭据
界面导览	界面导览	通用的 Automation Suite 用户界面可用作组织管理员和组织用户的门户。它是常见的组织级别资源，每个人都可以从中访问 Automation Suite 的所有区域：管理页面、平台级别页面、特定于服务的页面和特定于用户的页面。
Rancher	`https://monitoring.${CONFIG_CLUSTER_FQDN}`	Automation Suite 使用 Rancher 提供开箱即用的集群管理工具。这可帮助您管理集群以及访问监控和故障排除功能。
仪表板 (Grafana) 监控 URL	`https://monitoring.${CONFIG_CLUSTER_FQDN}/dashboard`	仪表板 (Grafana) 监控工具的 URL
指标 (Prometheus) 监控 URL	`https://monitoring.${CONFIG_CLUSTER_FQDN}/metrics`	指标 (Prometheus) 监控工具的 URL。
Alertmanager 监控 URL	`https://monitoring.${CONFIG_CLUSTER_FQDN}/alertmanager`	警示管理器监控工具的 URL。

访问集群管理门户

集群管理门户是一个集中位置，您可以在此找到完成 Automation Suite 安装和执行常见的安装后操作所需的所有资源。有关详细信息，请参阅集群管理门户入门。

要访问“集群管理”门户，请执行以下步骤：

转到以下 URL：https://${CONFIG_CLUSTER_FQDN}/uipath-management。

注意：您不需要使用任何凭据即可访问集群管理门户。

访问 Automation Suite 门户

通用的 Automation Suite 用户界面可用作组织管理员和组织用户的门户。它是常见的组织级别资源，每个人都可以从中访问 Automation Suite 的所有区域：管理页面、平台级别页面、特定于服务的页面和特定于用户的页面。

要访问 Automation Suite，请执行以下步骤：

转到以下 URL：https://{CONFIG_CLUSTER_FQDN}。
切换到默认组织。
用户名是组织管理员。
单击 AutomationSuiteSecret输出表中提供的密码链接，以检索密码。转到“ 检索凭据的密码值 ”。

访问主机管理

主机门户是系统管理员配置 Automation Suite 实例的地方。从该门户配置的设置将由您的所有组织继承，有些设置可以在组织级别覆盖。

要访问主机管理，请执行以下步骤：

转到以下 URL：https://{CONFIG_CLUSTER_FQDN}。
切换到主机组织。
用户名是管理员。
单击输出表中为 HostAdministrationSecret 提供的密码链接，以检索密码。转到“检索密码值”以获取凭据。

访问 ArgoCD

您可以使用 ArgoCD 控制台来管理已安装的产品。

要访问 ArgoCD，请执行以下步骤：

转到以下 URL：https://alm.${CONFIG_CLUSTER_FQDN}。
如果要使用 ArgoCD 管理员帐户，则用户名为 admin ；如果要使用 ArgoCD 只读帐户，则用户名为 argocdro。
单击输出表中为 ArgoCdSecret 提供的密码链接，以检索密码。转到“检索密码值”以获取凭据。

访问监控工具

首次访问监控工具时，请使用以下默认凭据以管理员身份登录：

用户名： admin
密码：要检索密码，请运行以下命令：
```
kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -dkubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d
```

要更新用于访问监控工具的默认密码，请执行以下步骤：

通过将 newpassword 替换为您的新密码来运行以下命令：

password="newpassword"
password=$(echo -n $password | base64)
kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"password="newpassword"
password=$(echo -n $password | base64)
kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"

通过将 <cluster_config.json> 替换为配置文件的路径来运行以下命令：

/opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement/opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement

访问集群虚拟机

导航到 EC2 并找到您的 Automation Suite 实例，具体取决于您部署的是单节点还是多节点。
找到要连接到的堡垒或实例的公共 IP。

打开终端并使用 SSH 连接到堡垒。

ssh -i <path_to_private_key> <username>@<bastion_ip>ssh -i <path_to_private_key> <username>@<bastion_ip>

从堡垒中，您可以使用以下命令通过 SSH 访问其他节点。用户名必须与用于连接到堡垒的用户名相同。
```
ssh -i .ssh/private_key <username>@<node_address>ssh -i .ssh/private_key <username>@<node_address>
```

执行集群操作

这些模板利用 Systems Manager 文档为集群操作提供自动化。

Using Systems Manager documents

要使用 Systems Manager 文档，请执行以下步骤：

转到 Systems Manager 服务。
在左侧菜单中，单击“文档”。
在“由我所有”选项卡中，单击要运行的 SSM 文档。
单击“执行自动化”按钮。
填写参数，然后单击“执行”按钮。

UpdateAMIDocument

描述

SSM 文档使用更新的 AMI ID 为服务器和代理自动扩展组创建新的启动模板版本。

用法

该文档公开了 2 个参数：

ImageName （例如： RHEL-8.6*_HVM-20* ）– 如果提供了ImageName参数，并且将在自动扩展组上设置与ImageName匹配的 AMI；
AmiId （例如： ami-032e5b6af8a711f30 ）– 如果提供，则AmiId优先于ImageName ，并在自动扩展组上设置。

如果您在部署时未使用自定义 AMI，则可以将参数留空。在这种情况下，存储在 Parameter Store 中的ImageName用作默认值。