Schritt 3: Schritte nach der Bereitstellung

Diese Seite enthält Anweisungen zu den Vorgängen, die Sie nach der Bereitstellung der Automation Suite in AWS ausführen können.

Überprüfen der Installation

1. Unter CloudFormation > Stack finden Sie alle Ihre Bereitstellungen.
2. Klicken Sie auf den Stack, den Sie bereitgestellt haben; der Status CREATE_COMPLETE gibt an, dass die Bereitstellung erfolgreich abgeschlossen wurde.

Aktualisieren der Zertifikate

Wichtig:

Der Installationsprozess generiert selbstsignierte Zertifikate in Ihrem Namen. Standardmäßig laufen diese Zertifikate nach 1825 Tagen ab, aber Sie können einen der folgenden Ablaufzeiträume zum Zeitpunkt der Bereitstellung auswählen: 90, 365, 730, 1825 oder 3650 Tage.

Sie müssen die selbstsignierten Zertifikate durch Zertifikate ersetzen, die von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiert wurden, sobald die Installation abgeschlossen ist. Wenn Sie die Zertifikate nicht aktualisieren, funktioniert die Installation nach dem Ablaufdatum des Zertifikats nicht mehr.

Anweisungen finden Sie unter Verwalten von Zertifikaten.

Auf das Installationspaket zugreifen

In AWS-Bereitstellungen wird das Installationspaket, das alle Skripte für Vorgänge nach der Bereitstellung enthält, im Verzeichnis /root/installer dekomprimiert.

Zugreifen auf Bereitstellungsausgaben

1. Klicken Sie im ausgewählten Stack oben auf die Registerkarte Ausgabe. Auf dieser Registerkarte sollten Sie Zugriff auf alle Informationen haben, die Sie für die nächsten Schritte benötigen.
2. Sie können alle Anmeldeinformationen über den in der Tabelle angegebenen Link zu Geheimnissen aufrufen. Klicken Sie auf den Link und wechseln Sie für die Anmeldeinformationen zu Geheimen Wert abrufen.

   Schlüssel	Wert	Beschreibung
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Sie können die ArgoCD-Konsole verwenden, um installierte Produkte zu verwalten.
   ArgoCD-Geheimnis	< Siehe Link in der Konsole >	Anmeldeinformationen für ArgoCD
   Geheimnis der Automation Suite	< Siehe Link in der Konsole >	Anmeldeinformationen für das Portal der Automation Suite
   Automation Suite-URL	https://${CONFIG_CLUSTER_FQDN}	Automation Suite-Portal
   Portal der Hostverwaltung	https://${CONFIG_CLUSTER_FQDN}	Im Hostportal konfigurieren Systemadministratoren die Automation Suite-Instanz. Die in diesem Portal konfigurierten Einstellungen werden von allen Ihren Organisationen übernommen; einige davon können auf Organisationsebene überschrieben werden.
   Geheimnis der Hostverwaltung	< Siehe Link in der Konsole >	Anmeldeinformationen für die Hostverwaltung
   Tour durch die Benutzeroberfläche	Tour durch die Benutzeroberfläche	Die allgemeine Benutzeroberfläche der Automation Suite dient als Portal für sowohl Organisationsadministratoren als auch für Organisationsbenutzer. Dies ist eine allgemeine Ressource auf Organisationsebene, von der aus jeder auf alle Bereiche der Automation Suite zugreifen kann: Verwaltungsseiten, Seiten auf Plattformebene, dienstspezifische Seiten und benutzerspezifische Seiten.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	Die Automation Suite verwendet Rancher, um Tools für die Clusterverwaltung standardmäßig bereitzustellen. Dies hilft Ihnen, den Cluster zu verwalten und auf die Überwachung und Fehlerbehebung zuzugreifen.

Zugreifen auf das Automation Suite-Portal

Die allgemeine Benutzeroberfläche der Automation Suite dient als Portal für sowohl Organisationsadministratoren als auch für Organisationsbenutzer. Dies ist eine allgemeine Ressource auf Organisationsebene, von der aus jeder auf alle Bereiche der Automation Suite zugreifen kann: Verwaltungsseiten, Seiten auf Plattformebene, dienstspezifische Seiten und benutzerspezifische Seiten.

Führen Sie die folgenden Schritte aus, um auf die Automation Suite zuzugreifen:

1. Gehen Sie zur folgenden URL: https://{CONFIG_CLUSTER_FQDN}.
2. Wechseln Sie zur Standardorganisation.
3. Der Benutzername ist orgadmin.
4. Rufen Sie das Kennwort ab, indem Sie auf den geheimen Link in der Ausgabetabelle für AutomationSuiteSecretklicken. Gehen Sie zu Geheimen Wert abrufen , um die Anmeldeinformationen zu erhalten.

Zugriff auf die Hostverwaltung

Im Hostportal konfigurieren Systemadministratoren die Automation Suite-Instanz. Die in diesem Portal konfigurierten Einstellungen werden von allen Ihren Organisationen übernommen; einige davon können auf Organisationsebene überschrieben werden.

Führen Sie die folgenden Schritte aus, um auf die Hostverwaltung zuzugreifen:

1. Gehen Sie zur folgenden URL: https://{CONFIG_CLUSTER_FQDN}.
2. Wechseln Sie zur Host-Organisation.
3. Der Benutzername ist admin.
4. Rufen Sie das Kennwort ab, indem Sie auf den Link „Geheimnisse“ in der Ausgabetabelle für HostAdministrationSecret klicken. Greifen Sie für die Anmeldeinformationen auf Geheimen Wert abrufen zu.

Zugreifen auf ArgoCD

Sie können die ArgoCD-Konsole verwenden, um installierte Produkte zu verwalten.

Führen Sie die folgenden Schritte aus, um auf ArgoCD zuzugreifen:

1. Gehen Sie zur folgenden URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. Der Benutzername ist admin , wenn Sie das ArgoCD-Administratorkonto verwenden möchten, oder argocdro , wenn Sie das schreibgeschützte ArgoCD-Konto verwenden möchten.
3. Rufen Sie das Kennwort ab, indem Sie auf den Link „Geheimnisse“ in der Ausgabetabelle für ArgoCdSecret klicken. Greifen Sie für die Anmeldeinformationen auf Geheimen Wert abrufen zu.

Zugreifen auf Rancher

Die Automation Suite verwendet Rancher, um Tools für die Clusterverwaltung standardmäßig bereitzustellen. Dies hilft Ihnen, den Cluster zu verwalten und auf die Überwachung und Fehlerbehebung zuzugreifen.

Weitere Details finden Sie in der Rancher-Dokumentation.

Weitere Informationen zur Verwendung der Rancher-Überwachung in der Automation Suite finden Sie unter Verwenden des Überwachungs-Stacks.

Um auf die Rancher-Konsole zuzugreifen, führen Sie die folgenden Schritte aus:

1. Rufen Sie die folgende URL auf: https://monitoring.${CONFIG_CLUSTER_FQDN}
2. Der Benutzername ist admin.
3. Um auf das Kennwort zuzugreifen, führen Sie den folgenden Befehl auf einem Serverknoten aus:

   kubectl get secrets/rancher-admin-password -n cattle-system \
   -o "jsonpath={.data['password']}" | echo $(base64 -d)

   Hinweis: Stellen Sie sicher, dass kubectl aktiviert ist. Weitere Informationen finden Sie unter Zugreifen auf die Automation Suite.

Zugreifen auf Cluster-VMs

1. Navigieren Sie zu EC2 und suchen Sie Ihre Automation Suite-Instanz(en), je nachdem, ob Sie einen einzelnen Knoten oder mehrere Knoten bereitgestellt haben.
2. Suchen Sie die öffentliche IP der Bastion oder Instanz, mit der Sie eine Verbindung herstellen möchten.
   
   

   

   
   
3. Öffnen Sie ein Terminal und verwenden Sie SSH, um eine Verbindung mit Bastion herzustellen.

   ssh -i <path_to_private_key> <username>@<bastion_ip>

4. Von Bastion aus können Sie mit dem folgenden Befehl über SSH auf andere Knoten zugreifen. Der Benutzername muss derselbe sein wie der, der zum Herstellen einer Verbindung mit Bastion verwendet wird.

   ssh -i .ssh/private_key <username>@<node_address>

Durchführen von Clustervorgängen

Die Vorlagen bieten Automatisierungen für Clustervorgänge, die Systems Manager-Dokumente nutzen:

UpdateAMIDocument

Beschreibung

Das SSM-Dokument erstellt eine neue Startvorlagenversion für die Automatic Scaling Groups des Servers und des Agenten mit einer aktualisierten AMI-ID.

Nutzung

Das Dokument macht 2 Parameter verfügbar:

• ImageName (z. B.: RHEL-8.3*_HVM-20* ) – Wenn der Parameter ImageName bereitgestellt wird und ein AMI, das mit ImageName übereinstimmt, für die automatischen Skalierungsgruppen festgelegt wird;
• AmiId (z. B.: ami-032e5b6af8a711f30 ) – Wenn angegeben, hat AmiId Vorrang vor ImageName und wird für die automatischen Skalierungsgruppen festgelegt.

Wenn Sie zum Zeitpunkt der Bereitstellung kein benutzerdefiniertes AMI verwendet haben, können Sie die Parameter leer lassen. In diesem Fall wird der im Parameter Store gespeicherte ImageName als Standardwert verwendet.