- Überblick
- Anforderungen
- Vor der Installation
- Vorbereiten der Installation
- Herunterladen der Installationspakete
- Konfigurieren der OCI-konformen Registrierung
- Erteilen von Installationsberechtigungen
- Installieren und Konfigurieren des Dienstgeflechts
- Installieren und Konfigurieren des GitOps-Tools
- Installieren des Operators „Externe Geheimnisse“ in Kubernetes
- Anwenden verschiedener Konfigurationen
- Ausführen von uipathctl
- Installation
- Nach der Installation
- Migration und Upgrade
- Überwachung und Warnungen
- Clusterverwaltung
- Starten und Herunterfahren des Clusters
- Durchführen einer Datenbankwartung
- Konfigurieren des FQDN nach der Installation
- Weiterleiten von Protokollen an externe Tools
- Produktspezifische Konfiguration
- Erweiterte Orchestrator-Konfiguration
- Konfigurieren von Orchestrator-Parametern
- Konfigurieren von AppSettings
- Konfigurieren der maximalen Anforderungsgröße
- Überschreiben der Speicherkonfiguration auf Clusterebene
- Konfigurieren von NLog
- Speichern von Roboterprotokollen in Elasticsearch
- Konfigurieren von Anmeldeinformationsspeichern
- Konfigurieren der Verwendung von einem Verschlüsselungsschlüssel pro Mandant
- Bereinigen der Orchestrator-Datenbank
- Installation der Hostbibliothek überspringen
- AI Trust Layer
- Fehlersuche und ‑behebung
- AI Center-Bereitstellungsfehler nach Upgrade auf 2023.10 oder höher
- Insights-Volumes, die nach der Migration in zwei verschiedenen Zonen erstellt wurden
- Upgrade schlägt aufgrund überschriebener Insights-PVC-Größen fehl
- Velero-Backup-Komponenten bleiben nach dem Upgrade auf AKS von Automation Suite 2024.10.x erhalten
- Das Sicherungssetup funktioniert nicht, da die Verbindung mit Azure Government fehlgeschlagen ist
- Hängende Pods im uipath-Namespace bei Aktivierung von benutzerdefinierten Knoten-Markierungen
- Automation Hub und Apps können mit Proxy-Setup nicht gestartet werden
- Die Velero-Sicherung schlägt mit dem Fehler „FehlgeschlageneValidierung“ fehl
- Fehlerbehebung bei externen Geheimnissen
- Temporär als Dienst-Fehlerbehebung
- AI Center und Document Understanding Pods können bei aktivierter TLS-Zertifikatsverifizierung nicht gestartet werden
- Validierungsfehler beim TLS-Zertifikat
- Fluentd exportiert keine Protokolle in IPv6-Umgebungen
- Studio Desktop kann keine Integration Service-Connectors und -Aktivitäten laden
- Manuelle Schadensbegrenzung bei ArgoCD NetworkPolicy (GHSA-47m3-95c7-g2g8)
- Konfigurieren von Ressourcenanforderungen und Limits für von uipathctl erstellte Workloads
Konfigurieren des FQDN nach der Installation
Aktualisieren Sie die FQDN-Konfiguration nach der Installation der Automation Suite auf EKS/AKS.
Um den FQDN der Automation Suite zu ändern, müssen Sie die input.json -Datei aktualisieren und das -Installationsprogramm uipathctl ausführen.
Das Ändern des FQDN erfordert auch neue Serverzertifikate. Wenn kein neues Zertifikat verfügbar ist, haben Sie zwei Optionen: Entweder fahren Sie mit dem neuen, selbstsignierten Zertifikat fort, das vom Installationsprogramm automatisch konfiguriert wurde, oder Sie beenden die Installation und fügen ein neues Zertifikat der Zertifizierungsstelle ein.
Sie können das Zertifikat über das Feld server_certificate in der Datei input.json konfigurieren.
Bei einer Automation Suite-Installation in einem freigegebenen Cluster kann das Installationsprogramm ein neues Zertifikat nur dann automatisch konfigurieren, wenn es über Administratorrechte im <istio-system> -Namespace verfügt.
Wenn dem Automation Suite-Installationsprogramm keine Administratorrechte gewährt werden, müssen Sie die Anweisungen im Hinweis am Ende von Konfigurieren von Istio und Installieren des WASM-Plugins für das Routing befolgen, bevor Sie mit den folgenden Schritten fortfahren.
Aktualisieren der Konfigurationsdatei mit dem neuen FQDN-Wert
Wir unterstützen nur FQDNs in Kleinbuchstaben. Verwenden Sie in Ihrem FQDN keine Großbuchstaben.
Aktualisieren Sie in der Datei input.json den Parameter fqdn mit dem neuen FQDN, der für den Zugriff auf den Cluster verwendet wird.
Das folgende Beispiel zeigt die input.json-Konfiguration, die zum Aktualisieren des FQDN erforderlich ist.
{
"fqdn": "new-automationsuite.mycompany.com" //this is the fqdn for accessing the automation suite cluster
}
{
"fqdn": "new-automationsuite.mycompany.com" //this is the fqdn for accessing the automation suite cluster
}
Aktualisieren des FQDN auf Komponenten- und Dienstebene
Schritt 1: Aktivieren des Wartungsmodus
Bevor Sie die FQDN-Aktualisierung auslösen, müssen Sie den Wartungsmodus aktivieren. Dadurch werden der Ingress-Controller und alle UiPath®-Dienste heruntergefahren und der gesamte eingehende Datenverkehr zum Automation Suite-Cluster blockiert.
Führen Sie Folgendes aus, um den Cluster in den Wartungsmodus zu versetzen:
uipathctl cluster maintenance enable
uipathctl cluster maintenance enable
Führen Sie Folgendes aus, um zu überprüfen, ob sich der Cluster im Wartungsmodus befindet:
uipathctl cluster maintenance is-enabled
uipathctl cluster maintenance is-enabled
Schritt 2: Aktualisieren des FQDN auf Komponenten- und Dienstebene
Um den FQDN zu ändern, führen Sie den folgenden Befehl aus:
uipathctl manifest apply input.json --versions versions.json
uipathctl manifest apply input.json --versions versions.json
Wenn Sie den Befehl mit dem Flag --force ausführen, überschreibt er die Warnaufforderungen und führt die FQDN-Änderungen direkt aus.
Das Installationsprogramm warnt Sie vor den Folgen der Aktualisierung des FQDN. Es fragt nach der Bestätigung, bevor sie fortfahren.
[WARN] You are about to change the FQDN of the Automation Suite Cluster.
Changing the fqdn is a disruptive operation, and it will result in
disconnecting your robots, mobile orchestrator users, ML Activities,
and ML Skills and invalidating any pending user invites.
If you wish to continue type 'yes' and hit enter to continue.
[WARN] You are about to change the FQDN of the Automation Suite Cluster.
Changing the fqdn is a disruptive operation, and it will result in
disconnecting your robots, mobile orchestrator users, ML Activities,
and ML Skills and invalidating any pending user invites.
If you wish to continue type 'yes' and hit enter to continue.
Das Installationsprogramm warnt Sie auch, wenn kein neues gültiges Zertifikat im Zusammenhang mit dem FQDN vorhanden ist. Wenn die Zertifikatsvalidierung fehlschlägt, müssen Sie das neue, von der Zertifizierungsstelle ausgestellte Zertifikat bereitstellen oder mit dem neuen, selbstsignierten Zertifikat fortfahren.
************************************************************************************
[ERROR] Validating certificate... Failed
[ERROR] Certificate doesn't have new-automationsuite.mycompany.com in the SAN
************************************************************************************
Certificate provided is invalid for the new fqdn, would you like us to configure the new self signed certificate?
If you wish to continue type `yes` and hit enter to continue.
************************************************************************************
[ERROR] Validating certificate... Failed
[ERROR] Certificate doesn't have new-automationsuite.mycompany.com in the SAN
************************************************************************************
Certificate provided is invalid for the new fqdn, would you like us to configure the new self signed certificate?
If you wish to continue type `yes` and hit enter to continue.
Stellen Sie sicher, dass Sie alle Daten aus Ihrer Redis-Datenbank löschen. Sie können dies tun, indem Sie den BefehlFLUSHALL ausführen.
Schritt 3: Deaktivieren des Wartungsmodus
Deaktivieren Sie nach dem Aktualisieren des FQDN den Wartungsmodus, um den Datenverkehr zum Automation Suite-Cluster wiederherzustellen.
So deaktivieren Sie den Wartungsmodus:
uipathctl cluster maintenance disable
uipathctl cluster maintenance disable
Weitere Informationen finden Sie unter uipathctl clusterwartung deaktivieren.