Schritt 3: Schritte nach der Bereitstellung

Wichtig: Sie können die GCP-Bereitstellungsvorlage momentan nur mit der Automation Suite 2023.10 verwenden. Wir empfehlen daher, sich an die Dokumentation der Automation Suite 2023.10 zu halten.

Auf dieser Seite werden Sie die Schritte beschrieben, die Sie ausführen müssen, um nach Abschluss der Bereitstellung auf die Automation Suite zuzugreifen und sie zu verwalten.

Aktualisieren der Zertifikate

Wichtig:

Bei der Installation werden selbstsignierte Zertifikate in Ihrem Namen erstellt. Diese Zertifikate laufen in 90 Tagen ab und Sie müssen sie durch Zertifikate ersetzen, die von einer vertrauenswürdigen Zertifizierungsstelle signiert wurden, sobald die Installation abgeschlossen ist. Wenn Sie die Zertifikate nicht aktualisieren, funktioniert die Installation nach 90 Tagen nicht mehr.

Anweisungen finden Sie unter Verwalten von Zertifikaten.

Zugreifen auf Bereitstellungsausgaben

Führen Sie die folgenden Schritte aus, um die Bereitstellungsausgaben abzurufen:

1. Öffnen Sie ein Terminal.
2. Gehen Sie in das Verzeichnis, von dem aus Sie die Bereitstellungsbefehle ausgeführt haben.
3. Führen Sie den folgenden Befehl aus:

   terraform output

Der Text sollte wie in der folgenden Abbildung aussehen:

Ausgabedefinitionen

Die Ausgaben enthalten die erforderlichen Informationen für den Zugriff auf die Suite und den Cluster.

In der folgenden Tabelle werden die Werte beschrieben:

Schlüssel	Beschreibung
fqdn	Der vollqualifizierte Domänenname, der für die Installation angegeben wird. Stellen Sie sicher, dass Sie denselben beim Konfigurieren des DNS verwenden. Anweisungen zum Konfigurieren des DNS finden Sie unter: Konfigurieren des DNS bei der Auswertungseinrichtung mit einem einzelnen Knoten Konfigurieren des DNS bei der HA-fähigen Produktionseinrichtung mit mehreren Knoten
lb_ip	Die IP-Adresse des Lastenausgleichs, die für die Konfiguration des DNS verwendet wird.
bastion_ip	Die IP-Adresse der Bastion-VM, die für den Zugriff auf den Cluster über SSH erforderlich ist.
deployment_id	Die Bereitstellungs-ID, die im Namen aller Ressourcen in einer Bereitstellung enthalten ist.
db_credentials	Die URL des Secrets, das die Anmeldeinformationen für die Datenbank enthält.
as_host_credentials	Die URL des Geheimschlüssels, der die Anmeldeinformationen für die Host-Organisation im Automation Suite-Portal enthält.
as_default_credentials	Die URL des Geheimschlüssels, der die Anmeldeinformationen für die Host-Organisation im Automation Suite-Portal enthält.
argocd_credentials	Die URL des Secrets, das die Anmeldeinformationen für die ArgoCD-Konsole zum Verwalten der installierten Produkte enthält.

Zugreifen auf die Dienste

Für den Zugriff auf die Dienste muss ein DNS konfiguriert sein. Weitere Informationen finden Sie unter Konfigurieren des DNS bei der Auswertungseinrichtung mit einem einzelnen Knoten oder Konfigurieren des DNS bei der HA-fähigen Produktionseinrichtung mit mehreren Knoten.

Alternativ können Sie zu Testzwecken die Anweisungen unter Konfigurieren einer Clientmaschine für den Zugriff auf den Cluster befolgen.

Wenn Sie ein selbstsigniertes Zertifikat verwenden, wird eventuell ein Zertifikatsfehler angezeigt, wie in der folgenden Abbildung gezeigt.

Klicken Sie auf Fortfahren mit… und aktualisieren Sie dann die Clusterzertifikate, wie unter Konfigurieren der Zertifikate bei der Auswertungseinrichtung mit einem einzelnen Knoten oder Konfigurieren der Zertifikate bei der HA-fähigen Produktionseinrichtung mit mehreren Knoten erläutert.

Zugreifen auf das Automation Suite-Portal

Sie können auf das Automation Suite-Portal unter https://<fqdn> zugreifen. Die Anmeldeinformationen sind über ein Secret abrufbar, das verfügbar ist unter:

• as_host_credentials URL für die Hostorganisation;
• der URL as_default_credentials für die Standardorganisation.

Zugreifen auf ArgoCD

Sie können auf die ArgoCD-Konsole unter https://alm.<fqdn> zugreifen. Die Anmeldeinformationen sind über ein Secret abrufbar, das verfügbar ist unter der URL argocd_credentials.

Zugreifen auf Rancher

Sie können auf die Überwachungskonsole über htpps://monitoring.<fqdn> aufrufen. Der Benutzername lautet admin, das Kennwort kann wie folgt abgerufen werden:

1. Stellen Sie eine Verbindung mit einem der Serverknoten per SSH her (bastion_ip finden Sie in den Bereitstellungsausgaben):

   ssh -i <path_to_private_key> <username>@<bastion_ip>

2. Führen Sie die folgenden Befehle auf dem Knoten aus:

   sudo su
   export KUBECONFIG=/etc/rancher/rke2/rke2.yaml PATH=$PATH:/var/lib/rancher/rke2/bin
   kubectl get secrets/rancher-admin-password -n cattle-system -o "jsonpath={.data['password']}" | base64 -d

Zugreifen auf den Cluster

1. Öffnen Sie ein Terminal und verwenden Sie SSH, um eine Verbindung mit Bastion herzustellen. bastion_ip finden Sie in den Bereitstellungsausgaben.

   ssh -i <path_to_private_key> <username>@<bastion_ip>

2. Von Bastion aus können Sie mit dem folgenden Befehl über SSH auf andere Knoten zugreifen. Der Benutzername muss derselbe sein wie der, der zum Herstellen einer Verbindung mit Bastion verwendet wird. Sie finden die <node_address> (Knotenadresse) in der GCP-Konsole in der Spalte Internal IP.

   ssh -i .ssh/private_key <username>@<node_address>

Das folgende Dashboard zeigt den Status des Clusters:

Bearbeiten der Anzahl der Knoten

Verwenden Sie die GPC-Konsole, um die Anzahl der Knoten (Server- oder Agent-Knoten) wie folgt zu bearbeiten:

1. Suchen Sie auf der Registerkarte Instanzgruppe nach den MIGs und klicken Sie auf diejenige, die dem Knotentyp entspricht, den Sie ändern möchten.
   
   

   

   
   
2. Klicken Sie auf Bearbeiten.
   
   

   

   
   
3. Ändern Sie das Feld Anzahl der Instanzen entsprechend Ihren Anforderungen und klicken Sie auf Speichern.
   
   

   

   
   

Entfernen der Bereitstellung

Wenn Sie die Bereitstellung entfernen möchten, führen Sie die folgenden Schritte aus:

1. Öffnen Sie ein Terminal und wechseln Sie zu dem Ordner, in dem Sie die Vorlagen entpackt haben.
2. Führen Sie den folgenden Befehl aus:

   terraform destroy

3. Geben Sie Yes ein, wenn Sie um Bestätigung gebeten werden.