- Überblick
- Anforderungen
- Bereitstellungsvorlagen
- Anleitung: Vorbereiten der Installation
- Anleitung: Vorbereiten der Installation
- Schritt 2: Konfigurieren der OCI-konformen Registrierung für Offline-Installationen
- Schritt 3: Konfigurieren des externen Objektspeichers
- Schritt 4: Konfigurieren des High Availability Add-on
- Schritt 5: Konfigurieren von SQL-Datenbanken
- Schritt 7: Konfigurieren des DNS
- Schritt 8: Konfigurieren der Datenträger
- Schritt 9: Konfigurieren der Einstellungen auf Kernel- und Betriebssystemebene
- Schritt 10: Konfigurieren der Knotenports
- Schritt 11: Anwenden verschiedener Einstellungen
- Schritt 12: Validieren und Installieren der erforderlichen RPM-Pakete
- Schritt 13: Generieren von cluster_config.json
- Cluster_config.json-Beispiel
- Allgemeine Konfiguration
- Profilkonfiguration
- Zertifikatkonfiguration
- Datenbankkonfiguration
- Konfiguration des externen Objektspeichers
- Vorsignierte URL-Konfiguration
- ArgoCD-Konfiguration
- Konfiguration der Kerberos-Authentifizierung
- Externe OCI-konforme Registrierungskonfiguration
- Disaster Recovery: Aktiv/Passiv- und Aktiv/Aktiv-Konfigurationen
- Konfiguration des High Availability Add-ons
- Spezifische Orchestrator-Konfiguration
- Insights-spezifische Konfiguration
- Process Mining-spezifische Konfiguration
- Spezifische Konfiguration für Document Understanding
- Spezifische Konfiguration für Automation Suite Robots
- Konfiguration der Überwachung
- Optional: Konfigurieren des Proxyservers
- Optional: Aktivieren der Widerstandsfähigkeit gegen zonale Ausfälle in einem HA-fähigen Produktionscluster mit mehreren Knoten
- Optional: Übergeben einer benutzerdefinierten resolv.conf-Datei
- Optional: Erhöhen der Fehlertoleranz
- Hinzufügen eines dedizierten Agent-Knotens mit GPU-Unterstützung
- Hinzufügen eines dedizierten Agentenknotens für Automation Suite-Roboter
- Schritt 15: Konfigurieren der temporären Docker-Registrierung für Offline-Installationen
- Schritt 16: Validieren der Voraussetzungen für die Installation
- Ausführen von uipathctl
- Manuell: Durchführen der Installation
- Nach der Installation
- Clusterverwaltung
- Verwalten von Produkten
- Erste Schritte mit dem Clusterverwaltungsportal
- Migrieren von Redis vom clusterinternen zum externen High Availability Add-on
- Clusterinterner Objectstore zu einem externen Objectstore migrieren
- Migrieren von der clusterinternen Registrierung zu einer externen OCI-konformen Registrierung
- Manueller Wechsel zum sekundären Cluster in einem Aktiv-/Passiv-Setup
- Disaster Recovery: Durchführen von Vorgängen nach der Installation
- Umwandlung einer bestehenden Installation in eine Multi-Site-Einrichtung
- Richtlinien zum Upgrade einer Aktiv/Passiv- oder Aktiv/Aktiv-Bereitstellung
- Leitlinien zum Sichern und Wiederherstellen einer Aktiv-/Passiv- oder Aktiv/Aktiv-Bereitstellung
- Skalieren einer Bereitstellung mit einem einzelnen Knoten (Auswertung) zu einer Bereitstellung mit mehreren Knoten (HA).
- Überwachung und Warnungen
- Migration und Upgrade
- Migrieren zwischen Automation Suite-Clustern
- Aktualisieren der Automation Suite
- Herunterladen der Installationspakete und Übertragen aller Dateien auf den ersten Serverknoten
- Abrufen der zuletzt angewendeten Konfiguration aus dem Cluster
- Aktualisieren der Clusterkonfiguration
- Konfigurieren der OCI-konformen Registrierung für Offline-Installationen
- Ausführen des Upgrades
- Durchführen von Vorgängen nach dem Upgrade
- Produktspezifische Konfiguration
- Erweiterte Orchestrator-Konfiguration
- Konfigurieren von Orchestrator-Parametern
- Konfigurieren von AppSettings
- Konfigurieren der maximalen Anforderungsgröße
- Überschreiben der Speicherkonfiguration auf Clusterebene
- Konfigurieren von NLog
- Speichern von Roboterprotokollen in Elasticsearch
- Konfigurieren von Anmeldeinformationsspeichern
- Konfigurieren der Verwendung von einem Verschlüsselungsschlüssel pro Mandant
- Bereinigen der Orchestrator-Datenbank
- Installation der Hostbibliothek überspringen
- Best Practices und Wartung
- Fehlersuche und ‑behebung
- Fehlerbehebung bei Diensten während der Installation
- So reduzieren Sie Berechtigungen für ein NFS-Sicherungsverzeichnis
- Deinstallieren des Clusters
- Löschen von Offline-Artefakten für mehr Speicherplatz
- So löschen Sie Redis-Daten
- So können Sie die Istio-Protokollierung aktivieren
- So werden Protokolle manuell bereinigt
- Verschieben von Ceph aus dem schreibgeschützten Modus
- So löschen Sie alte Protokolle, die im sf-logs-Bucket gespeichert sind
- So deaktivieren Sie Streaming-Protokolle für das AI Center
- Fehlerbehebung bei fehlgeschlagenen Automation Suite-Installationen
- So löschen Sie Bilder aus dem alten Installationsprogramm nach dem Upgrade
- Deaktivieren von TX-Prüfsummen-Offloading
- So legen Sie die ArgoCD-Protokollebene manuell auf Info fest
- So erweitern Sie den AI Center-Speicher
- So wird der codierte pull_secret_value für externe Registrierungen generiert
- Umgang mit schwachen Verschlüsselungen in TLS 1.2
- So überprüfen Sie die TLS-Version
- So arbeiten Sie mit Zertifikaten
- So planen Sie die Ceph-Sicherung und Wiederherstellung von Daten
- Sammeln von DU-Nutzungsdaten mit dem clusterinternen Objektspeicher (Ceph)
- So installieren Sie RKE2 SELinux in Air-Gap-Umgebungen
- So löschen Sie alte differenzielle Sicherungen auf einem NFS-Server
- So stellen Sie Insights in einem FIPS-fähigen Cluster bereit
- So migrieren Sie zu cgroup v2
- So stellen Sie die Kerberos-Authentifizierung nach einem VM-Neustart wieder her
- So pushen Sie ein lokales Docker-Image in die Registrierung innerhalb des Clusters
- So schließen Sie Buckets von der Sicherung aus
- Fehler beim Herunterladen des Pakets
- Die Offlineinstallation schlägt aufgrund fehlender binärer Dateien fehl
- Azure-Datenträger nicht als SSD markiert
- Fehler nach der Zertifikatsaktualisierung
- Validierungsfehler beim TLS-Zertifikat
- Virenschutz verursacht Probleme bei der Installation
- Automation Suite funktioniert nach Betriebssystem-Upgrade nicht
- Bei der Automation Suite muss „backlog_wait_time“ auf 0 gesetzt werden.
- Die temporäre Registrierungsinstallation schlägt unter RHEL 8.9 fehl
- Häufiges Neustartproblem bei UiPath-Namespace-Bereitstellungen während Offline-Installationen
- DNS-Einstellungen werden von CoreDNS nicht berücksichtigt
- Das Seeding der Registrierung innerhalb des Clusters schlägt aufgrund von unzureichendem Speicher fehl
- Voraussetzungsprüfungen schlagen fehl, wenn moderne Document Understanding-Projekte aktiviert und AI Center deaktiviert ist
- Pods hängen im Init-Status fest, da ein Fehler bei der Bereitstellung des XFS-Volumes auf RHEL 8.x-Knoten fehlgeschlagen ist
- Clusterdaten scheinen nach einem Neustart aufgrund einer falschen Bereitstellungsreihenfolge von Rancher und etcd verloren zu gehen
- Upgrade schlägt aufgrund eines fehlerhaften Ceph . fehl
- Upgrade schlägt aufgrund von klassischen Objekten in der Orchestrator-Datenbank fehl
- Ceph-Cluster in beeinträchtigtem Status nach parallelem Upgrade
- Dienst-Upgrade schlägt für Apps fehl
- Timeouts beim direkten Upgrade
- Upgrade schlägt in Offline-Umgebungen fehl
- Snapshot-controller-crds Pod im Status CrashLoopBackOff nach dem Upgrade
- Upgrade schlägt aufgrund überschriebener Insights-PVC-Größen fehl
- Upgradefehler aufgrund von Hostnamen in Großbuchstaben
- Festlegen eines Timeout-Intervalls für die Verwaltungsportale
- Die Authentifizierung funktioniert nach der Migration nicht
- kinit: KDC kann für Realm <AD Domain> beim Abrufen der ersten Anmeldeinformationen nicht gefunden werden
- Kinit: Keytab enthält keine geeigneten Schlüssel für *** beim Abrufen der ersten Anmeldeinformationen
- GSSAPI-Vorgang aufgrund eines ungültigen Statuscodes fehlgeschlagen
- Alarm für fehlgeschlagenen Kerberos-tgt-update-Auftrag erhalten
- SSPI-Anbieter: Server in Kerberos-Datenbank nicht gefunden
- Anmeldung eines AD-Benutzers aufgrund eines deaktivierten Kontos fehlgeschlagen
- ArgoCD-Anmeldung fehlgeschlagen
- Fehler beim Abrufen des Sandbox-Abbilds
- Pods werden nicht in der ArgoCD-Benutzeroberfläche angezeigt
- Redis-Testfehler
- RKE2-Server kann nicht gestartet werden
- ArgoCD wechselt nach der ersten Installation in den Status „In Bearbeitung“.
- ArgoCD-Repository-Server-Pod in „CrashLoopBackOff“.
- Manuelle Schadensbegrenzung bei ArgoCD NetworkPolicy (GHSA-47m3-95c7-g2g8)
- Fehlende Ceph-rook-Metriken in Überwachungs-Dashboards
- Diskrepanz bei gemeldeten Fehlern bei diagnostischen Zustandsprüfungen
- Konfigurieren von Ressourcenanforderungen und Limits für von uipathctl erstellte Workloads
- Kein normales Upstream-Problem
- Redis-Start wird durch Antivirenprogramm blockiert
- AI Center und Document Understanding Pods können bei aktivierter TLS-Zertifikatsverifizierung nicht gestartet werden
- Fluentd exportiert keine Protokolle in IPv6-Umgebungen
- Studio Desktop kann keine Integration Service-Connectors und -Aktivitäten laden
- Document Understanding erscheint nicht auf der linken Leiste der Automation Suite
- Fehlerstatus beim Erstellen einer Datenbeschriftungssitzung
- Fehlerstatus beim Versuch, eine ML-Fähigkeit bereitzustellen
- Migrationsauftrag schlägt in ArgoCD fehl
- Die Handschrifterkennung mit dem Intelligent Form Extractor funktioniert nicht oder arbeitet zu langsam
- Ausführen von Hochverfügbarkeit mit Process Mining
- Die Process Mining-Datenaufnahme ist bei der Anmeldung über Kerberos fehlgeschlagen
- Verbindung mit der Datenbank „AutomationSuite_ProcessMining_Lager“ über eine Verbindungszeichenfolge im pyodbc-Format nicht möglich
- Die Airflow-Installation schlägt mit „sqlaldemy.exc.ArgumentError“ fehl: URL konnte nicht analysiert werden rfc1738 aus Zeichenfolge „
- So fügen Sie eine IP-Tabellenregel hinzu, um den SQL Server-Port 1433 zu verwenden
- Dem Automation Suite-Zertifikat des Servers, auf dem CData Sync ausgeführt wird, wird nicht vertraut
- Process Mining kann nach dem Deaktivieren und erneuten Aktivieren nicht geladen werden
- Ausführen des Diagnosetools
- Verwenden des Automation Suite-Supportpakets
- Erkunden von Protokollen
Sichern des Clusters
Konfigurieren und Auslösen einer Clustersicherung in der Automation Suite mithilfe von Objektspeicher-Sicherungszielen.
Voraussetzungen
Bevor Sie eine Sicherung erstellen, müssen Sie die Objektspeicherkonfiguration angeben, um die Sicherung zu speichern. Weitere Informationen dazu finden Sie unter Konfigurieren des Sicherungsspeichers.
Aktivieren des Zeitplans für die Momentaufnahmesicherung
Beim Konfigurieren des Zeitplans für die Momentaufnahmesicherung wird empfohlen, den Zeitplan und die Aufbewahrung der Sicherung über die Flags --schedule und --retention bereitzustellen. Standardmäßig erstellt die Automation Suite nach dem Start alle 45 Minuten eine Sicherung und speichert die Snapshots der letzten sieben Tage.
Um die Sicherung zur geplanten Zeit zu aktivieren, führen Sie den folgenden Befehl aus:
./bin/uipathctl snapshot backup enable --schedule "*/45 * * * *" --retention 168h --prefix "mysnapshot"
./bin/uipathctl snapshot backup enable --schedule "*/45 * * * *" --retention 168h --prefix "mysnapshot"
- Wenn das Präfix des neuen Snapshots bereits von einem vorhandenen Snapshot verwendet wird, tritt ein Fehler auf. Um den Fehler zu vermeiden, deaktivieren Sie den Snapshot und führen Sie den Befehl erneut aus.
- Wenn die geplante Sicherung aufgrund eines Timeouts fehlgeschlagen ist und Sie eine Warnbenachrichtigung erhalten haben, führen Sie den Befehl mit dem zusätzlichen Flag
--csi-snapshot-timeout 3herneut aus, um das Timeout auf 3 Stunden zu erhöhen.
Das Ausführen des Befehls zum Sichern von Snapshots stellt sicher, dass Sicherungen in geplanten Zeitintervallen erstellt werden. In der folgenden Tabelle werden die verfügbaren Flags beschrieben.
| Markieren | Beschreibung |
|---|---|
schedule | UNIX-CRON-Ausdruck für Zeitplan. Dies ist nur erforderlich, wenn Sie eine geplante Sicherung aktivieren möchten. Der Standardwert ist "*/45 * * * *", d. h. alle 45 Minuten wird eine Sicherung erstellt. |
retention | Aufbewahrungsrichtlinie im folgenden Dauerformat: Hh:Mm:Ss. Beispiel: 8h5m1s. |
prefix | Dadurch wird den Namen der Momentaufnahmesicherungen die angegebene Zeichenfolge vorangestellt. Dies wird nur verwendet, wenn Sie eine geplante Sicherung aktivieren möchten. Der Standardwert ist ein snapshot. Die angegebene Zeichenfolge muss in Kleinbuchstaben geschrieben sein. |
Hinweis 1: Jeder CRON-Ausdruck, der als Teil des Parameters --schedule bereitgestellt wird, stimmt mit der Zeit des Clusterknotens überein. Wir empfehlen, den CRON-Ausdruck mit der geplanten Sicherung Ihrer externen Datenspeicher (z. B. SQL-Datenbank und Objektspeicher zu synchronisieren.
Hinweis 2: Die Automation Suite speichert nur den Snapshot, der während der definierten Aufbewahrungsrichtlinie gesichert wurde. Wenn Ihre Aufbewahrungsrichtlinie eine kürzere Dauer hat, verlieren Sie möglicherweise wichtige Snapshots, sobald die Aufbewahrungsrichtlinie gilt. Wenn die Aufbewahrungsrichtlinie länger ist, werden auch mehr Snapshots gespeichert, die Speicherplatz in Ihrem Objektspeicher belegen können.
Hinweis 3: Überlegen Sie sich genau, wie der Zeitplan aussehen soll. Das Erstellen von Snapshots in kleinen Intervallen (z. B. alle 30 Minuten) erfordert häufige Sicherungen, so dass Sie gezwungen sind, die Daten der letzten 30 Minuten zu speichern. Ebenso kann das Erstellen von Snapshots einmal pro Woche zu Datenverlusten führen, wenn eine Katastrophe viel später als bei der vorherigen Sicherung eintritt.
Daher empfehlen wir dringend, den Sicherungszeitplan und die Aufbewahrungsdauer mit Ihren Recovery Point Objective (RPO)-Anforderungen zu synchronisieren.
Deaktivieren der geplanten Momentaufnahmesicherung
Um die geplante Sicherung zu deaktivieren, führen Sie den folgenden Befehl aus:
./bin/uipathctl snapshot backup disable --prefix <prefix_name>
./bin/uipathctl snapshot backup disable --prefix <prefix_name>
Sie müssen das Präfix angeben, das Sie beim Aktivieren der Sicherung über den Parameter --prefix verwendet haben; Wenn Sie jedoch beim Zulassen der Sicherung kein Präfix konfiguriert haben, geben Sie einen snapshot als Präfixwert an.
Snapshot-Backup bei Bedarf
Um eine Snapshot-Sicherung nach Bedarf zu erstellen, führen Sie den folgenden Befehl aus:
./bin/uipathctl snapshot backup create <snapshot_name>
./bin/uipathctl snapshot backup create <snapshot_name>
- Wenn das Präfix des neuen Snapshots bereits von einem vorhandenen Snapshot verwendet wird, tritt ein Fehler auf. Um den Fehler zu vermeiden, deaktivieren Sie den Snapshot und führen Sie den Befehl erneut aus.
- Wenn die geplante Sicherung aufgrund eines Timeouts fehlgeschlagen ist und Sie eine Warnbenachrichtigung erhalten haben, führen Sie den Befehl mit dem zusätzlichen Flag
--csi-snapshot-timeout 3herneut aus, um das Timeout auf 3 Stunden zu erhöhen.
Der oben genannte Befehl akzeptiert ein optionales Flag:
| Markieren | Beschreibung |
|---|---|
--wait | Warten Sie, bis die Sicherung abgeschlossen ist |
Wenn Sie den Befehl --wait nicht angeben, wird der Befehl im Hintergrund ausgeführt. Um den Status Ihrer Sicherung anzuzeigen, überprüfen Sie die Snapshot-Liste, wie im folgenden Abschnitt beschrieben.
Auflistung der vorhandenen Snapshots
Um alle aktuellen Snapshots, ihren Status und den Zeitpunkt, zu dem sie erstellt wurden, aufzulisten, führen Sie den folgenden Befehl aus:
./bin/uipathctl snapshot list
./bin/uipathctl snapshot list
Beispielausgabe:
NAME STATUS CREATION EXPIRATION
manualbackup1 Completed 2022-09-13 09:19:50 +0000 UTC 2023-09-13 09:19:50 +0000 UTC
manualbackup2 PartiallyFailed 2022-09-13 09:19:50 +0000 UTC 2023-09-13 09:19:50 +0000 UTC
NAME STATUS CREATION EXPIRATION
manualbackup1 Completed 2022-09-13 09:19:50 +0000 UTC 2023-09-13 09:19:50 +0000 UTC
manualbackup2 PartiallyFailed 2022-09-13 09:19:50 +0000 UTC 2023-09-13 09:19:50 +0000 UTC
Löschen einer Sicherung
Das Löschen einer Sicherung umfasst das Löschen der Cluster-Metadaten und der Volume-Daten auf dem Sicherungsspeicherserver. Dieser Vorgang kann nicht rückgängig gemacht werden.
Um die Momentaufnahmesicherungen aus dem Sicherungsspeicher zu löschen, führen Sie den folgenden Befehl aus:
./bin/uipathctl snapshot delete <snapshot_name>
./bin/uipathctl snapshot delete <snapshot_name>
Sie können den Namen der zu löschenden Momentaufnahme abrufen, indem Sie den Befehl Momentaufnahmeliste ausführen.
Der Befehl akzeptiert die folgenden zusätzlichen Parameter:
| Markieren | Beschreibung |
|---|---|
-a, --all | Löschen Sie alle Snapshots. Wenn Sie diese Option auswählen, müssen Sie den Namen des Snapshots nicht angeben. |
-f, --force | Erzwingen das Löschen des Snapshots ohne Bestätigung. |