6. Die Installation überprüfen

Wichtig:

443, 8800, 31443, 31390

Wie bei Schritt 1. Eine Maschine bereitstellen, muss der Port 6443 von der IP der Linux-Maschine aus geöffnet werden können. Anders gesagt: Sie können Netzwerkkonfigurationsregeln festlegen, um die IP-Quelladresse für Port 6443 einzuschränken.

Bereitstellen eines AI Fabric-Mandanten bereitstellen

• Navigieren Sie zu <linux-machine-ip oder domain-name\>:31390/ai-app, klicken Sie rechts oben auf das Drei-Punkte-Menü, und klicken Sie auf Log in
• Melden Sie sich mit den Anmeldeinformationen des Hostmandantenadministrators an. Stellen Sie sicher, dass Sie sich beim Hostmandant anmelden, die Standardeinstellung ist default.
  
  

  

  
  
• Nach der Anmeldung sehen Sie die Liste aller Orchestrator-Mandanten, die Ihrem Konto zugeordnet sind. Die erste Spalte zeigt, ob dieser Mandant auch in AI Fabric bereitgestellt wird. Da Sie sich zum ersten Mal anmelden, werden alle Mandanten unter AI Fabric Not Provisioned anzeigen. Klicken Sie auf das 3-Punkte-Menü für den Mandanten, den Sie bereitstellen möchten, und dann auf Provision. Nach einigen Sekunden wird beim Aktualisieren angezeigt, dass der Mandant bereitgestellt wird
  
  

  

  
  

Dem Anwendungszertifikat vertrauen

Die Maschine, auf der Sie AI Fabric verwenden, und die Maschine, die UiPath Robot/Studio verwendet, müssen dem Anwendungszertifikat vertrauen. Dieser Schritt kann übersprungen werden, wenn Sie in Schritt 5 ein vertrauenswürdiges Domänenzertifikat verwendet haben.

Navigieren Sie zu \<machine-ip or domain-name>:31390/ai-app. Dieser Schritt beinhaltet das Hinzufügen des Anwendungszertifikats zu Ihrem vertrauenswürdigen Zertifikatspeicher.

• Klicken Sie in Google Chrome erneut auf das Vorhängeschloss in der Adressleiste (dies ist ein Ausrufezeichen, wenn Sie den Prozess für Port 31443 wiederholen). Einige Schritte werden möglicherweise nicht angezeigt, je nach Ihrer Chrome-Version.
• Klicken Sie auf den Show connection details Pfeil.
• Klicken Sie auf die Schaltfläche More Information.
• Klicken Sie auf die Schaltfläche View Certificate oder Certificate
• Klicken Sie in der oberen Navigation auf die Registerkarte Details .
• Klicken Sie auf die Schaltfläche Copy to File.
• Folgen Sie dem Zertifikatsexportassistenten und exportieren Sie das Zertifikat als base64-codiert in einem Pfad, den Sie später leicht erreichen können.
  
  

  

  
  
• Doppelklicken Sie auf dieses Zertifikat, und klicken Sie auf Install Certificate
  
  

  

  
  
• Legen Sie den Speicherort des Zertifikats auf Ihrer lokalen Maschine fest, und platzieren Sie das Zertifikat im Ordner der vertrauenswürdigen Stammzertifikatsstellen.
  
  

  

  
  
  
  

  

  
  
  Wichtig:

  • Wiederholen Sie den oben beschriebenen Prozess für die folgenden Zertifikate:
  • Zertifikat für den Orchestrator
  • Zertifikat für <linux-machine-ip oder domain-name\))\))>:31443
  Hinweis: In diesem Fall gibt es kein Vorhängeschloss, sondern ein Ausrufesymbol. Auf der Seite heißt es: „Dieser XML-Datei scheinen keine Stilinformationen zugeordnet zu sein...“

Hinweis: Diese Anweisungen sind aus der Sicht eines Benutzers mit einer einfachen Netzwerkeinrichtung, der den vertrauenswürdigen Stammzertifikatsstellen seiner eigenen lokalen Maschine Zertifikate hinzufügt. Ein IT-Administrator kann diese Zertifikate zum vertrauenswürdigen Speicher des Unternehmens hinzufügen, sodass Benutzer innerhalb einer Organisation, die diesen vertrauenswürdigen Speicher nutzen, diesen Prozess nicht durchlaufen müssen.

Überprüfen der Anwendungsinstallation

• Navigieren Sie zu <linux-machine-ip oder domain-name\>:31390/ai-app, wenn Sie noch beim host-Mandanten angemeldet sind, verwenden Sie das Drei-Punkte-Menü in der oberen rechten Ecke, um sich abzumelden und bei dem Mandanten anzumelden, den Sie gerade unter Bereitstellung eines AI Fabric-Mandanten bereitgestellt haben.
• Wenn Sie eine Meldung wie Origin authentication failed sehen, ist dies auf ein selten auftretendes Problem mit Berechtigungen zurückzuführen. Um dies zu umgehen, wechseln Sie zum Orchestrator und erstellen Sie eine neue Rolle. Erteilen Sie dieser Rolle AI Fabric-Berechtigungen (siehe Über AI Fabric) und weisem Sie Ihrem Benutzer diese Rolle zu. Navigieren Sie zurück zu AI Fabric (<linux-machine-ip oder domain-name\>:31390/ai-app). Das Problem sollte behoben sein.
• Befolgen Sie die Anweisungen unter Über Projekte, um schnell ein Projekt zu erstellen. Sie können dies später jederzeit löschen.
• Befolgen Sie die Anweisungen unter Über Datasets, um schnell ein Dataset zu erstellen. Durch das Hochladen von Dateien in das Dataset können Sie überprüfen, ob die Vertrauenskette hergestellt wurde und dass der zugrunde liegende Objektspeicher keine Probleme hat. Wenn Sie Probleme haben, ist dies wahrscheinlich auf eine falsch konfigurierte Vertrauenskette des Zertifikats zurückzuführen. Stellen Sie sicher, dass sich die drei Zertifikate unter Dem Anwendungszertifikat vertrauen in Ihrem vertrauenswürdigen Speicher befinden.
• Befolgen Sie die Anweisungen unter Sofort einsetzbare Pakete, um schnell ein Machine-Learning-Modell in Ihrem Mandanten bereitzustellen. Aufgrund der Tatsache, dass einige der sofort einsetzbaren Pakete sehr groß sind und das Hinzufügen zu Ihrem Konto aufgrund von Konnektivitätsproblemen fehlschlagen kann, führt AI Fabric einen regelmäßigen Auftrag aus, der die sofort einsetzbaren Pakete Ihres Kontos synchronisiert. Keine Sorge, falls Sie nicht alle hier aufgeführten haben. Der wiederkehrende Synchronisierungsauftrag stellt sicher, dass Ihr Konto über alle Modelle verfügt. Wenn Sie nach einigen Tagen immer noch nicht alle unter Sofort einsetzbare Pakete aufgeführten Modelle haben, wenden Sie sich an den UiPath-Support.

Stellen Sie sicher, dass die Aktivität „ML Skill“ mit AI Fabric kommunizieren kann

• Öffnen Sie auf der Maschine, auf der Sie UiPath Studio zum Erstellen von Automatisierungen verwenden möchten, UiPath Studio und installieren Sie das Paket UiPath.MLServices.Activities, wenn es nicht bereits vorhanden ist.
• Erstellen Sie einen leeren RPA-Workflow und fügen Sie dem Workflow die Aktivität ML Skill hinzu.
• Klicken Sie auf den Dropdown-Pfeil in der Aktivität ML Skill. Wenn Sie einen Fehler erhalten, bedeutet dies, dass Studio sich nicht sicher mit dem AI Fabric-Back-End verbinden kann. Der gängigste Fehler ist Could not establish trust relationship for the SSL/TLS secure channel. Dies ist auf eine falsch konfigurierte Vertrauenskette des Zertifikats zurückzuführen. Stellen Sie sicher, dass sich die drei Zertifikate unter Dem Anwendungszertifikat vertrauen in Ihrem vertrauenswürdigen Speicher befinden.

Stellen Sie sicher, dass der Orchestrator mit AI Fabric kommunizieren kann

Wichtig: Diese Sitzung ist nur für Orchestrator 20.4 gültig, für 20.10 und neuere Versionen wurde die Seite „ML-Fähigkeiten“ aus dem Orchestrator entfernt.

‑ Wechseln Sie zum Orchestrator.

‑ Klicken Sie auf die Registerkarte „ML-Fähigkeiten“ in der linken Navigationsleiste. Wenn eine Fehlkonfiguration vorliegt, wird oben ein roter Fehlerbanner angezeigt. ‑ Kommt es zu einem Fehler, ist dies wahrscheinlich auf eine falsch konfigurierte Vertrauenskette oder die Tatsache zurückzuführen, dass der Orchestrator nicht mit AI Fabric kommunizieren kann. Überprüfen Sie Eingangs- und Ausgangsregeln Ihres Netzwerks. ‑ Wenn Sie die Registerkarte „ML-Fähigkeiten“ öffnen und ein rotes Banner mit der Meldung „Ein Fehler ist aufgetreten“ sehen, öffnen Sie „Event Viewer“, um eine detailliertere Meldung anzuzeigen.

Um dies zu tun, öffnen Sie die Anwendung Event Viewer, diese finden Sie über die Windows-Suche.

• Erweitern Sie Windows logs
  
  

  

  
  
• Klicken Sie unter Window Logs auf Application.

Fehler: Fingerabdruckwerte stimmen nicht überein.

Wenn Event Viewer die folgende Meldung anzeigt: „UiPath.Orchestrator.AiFabric.AiFabricInternalException: Fehler beim Herstellen einer Verbindung mit AI Fabric. Fehler: IDX10638: SignatureProvider kann nicht erstellt werden, 'key.HasPrivateKey' ist „false“, Signaturen können nicht erstellt werden. Schlüssel: [PII ist ausgeblendet.“ dann fahren Sie mit den folgenden Schritten zur Fehlerbehebung fort:

• Wechseln Sie zum IIS-Manager und öffnen Sie das Orchestrator-Zertifikat, das während der Installation verwendet wird.
• Klicken Sie auf Details und stellen Sie sicher, dass der Fingerabdruckwert des Zertifikats genau mit den in Orchestrator web.config geschriebenen Werten übereinstimmt (in Schritt 3. Den Orchestrator konfigurieren.)
  
  

  

  
  

Beispiel Web.config:

...
<add key="IDP.CurrentTokenThumbprint" value="fb4e45797efd3d21021828617835d05920945091" />
<add key="IDP.PreviousTokenThumbprint" value="fb4e45797efd3d21021828617835d05920945091" />
...

Fehler: Der Schlüsselsatz ist nicht vorhanden

Wenn Event Viewer die Meldung „Der Schlüsselsatz ist nicht vorhanden“ anzeigt, fahren Sie mit den folgenden Fehlerbehebungsschritten fort:

• Gehen Sie auf dem Orchestrator Windows-Server zu Run und geben Sie mmc.exe ein
• Klicken Sie auf Datei -> Add/Remove Snap-in
  
  

  

  
  
• Fügen Sie Certificates im Assistenten hinzu, der sich öffnet, und klicken Sie auf Ok
  
  

  

  
  
• Wählen Sie im sich öffnenden Assistenten das Optionsfeld Computer Account und klicken Sie auf Next
• Wählen Sie im letzten Bildschirm des Assistenten die Schaltfläche Local computer und klicken Sie auf „Fertig stellen“.

Öffnen Sie nun den Zertifikatsmanager:

• Geben Sie in der Windows-Programmsuche Manager Computer Certificates ein.
• Klicken Sie im Speicher Personal mit der rechten Maustaste auf das Orchestrator-Zertifikat und dann unter All Tasks auf Manage Private Keys.
  
  

  

  
  
• Klicken Sie auf „Hinzufügen“. Dadurch können Sie der Berechtigungsliste einen neuen Benutzer hinzufügen.
  
  

  

  
  
• Geben Sie im geöffneten Assistenten "IIS AppPool\<AppPoolName>" ein, um <AppPoolName> durch Ihren Anwendungspool zu ersetzen. Zum Beispiel:
  
  

  

  
  
• Klicken Sie auf „Ok“ und führen Sie iisreset über PowerShell aus.

Überprüfen Sie sofort einsatzbereite ML-Pakete

Das Herunterladen und Installieren von vorgefertigten ML-Paketen (einschließlich Document Understanding) dauert je nach Internetbandbreite zwischen 45 Minuten und 3 Stunden. Der Prozess, der diese ML-Pakete in Ihren Cluster hochlädt, wird unabhängig vom Anwendungsinstallationsprogramm ausgeführt.