Schritt 3: Schritte nach der Bereitstellung

Wichtig:

Sie können die GCP-Bereitstellungsvorlage derzeit nur mit der Automation Suite 2024.10 verwenden. Wir empfehlen daher, sich an die Dokumentation der Automation Suite 2024.10 zu halten .

Auf dieser Seite werden Sie die Schritte beschrieben, die Sie ausführen müssen, um nach Abschluss der Bereitstellung auf die Automation Suite zuzugreifen und sie zu verwalten.

Aktualisieren der Zertifikate

Wichtig:

Bei der Installation werden selbstsignierte Zertifikate in Ihrem Namen erstellt. Diese Zertifikate laufen in 90 Tagen ab und Sie müssen sie durch Zertifikate ersetzen, die von einer vertrauenswürdigen Zertifizierungsstelle signiert wurden, sobald die Installation abgeschlossen ist. Wenn Sie die Zertifikate nicht aktualisieren, funktioniert die Installation nach 90 Tagen nicht mehr.

For instructions, see Managing certificates.

Zugreifen auf Bereitstellungsausgaben

Führen Sie die folgenden Schritte aus, um die Bereitstellungsausgaben abzurufen:

1. Öffnen Sie ein Terminal.

2. Gehen Sie in das Verzeichnis, von dem aus Sie die Bereitstellungsbefehle ausgeführt haben.

3. Führen Sie den folgenden Befehl aus:

   terraform output
   

Der Text sollte wie in der folgenden Abbildung aussehen:

Ausgabedefinitionen

Die Ausgaben enthalten die erforderlichen Informationen für den Zugriff auf die Suite und den Cluster.

In der folgenden Tabelle werden die Werte beschrieben:

Schlüssel	Beschreibung
fqdn	Der vollqualifizierte Domänenname, der für die Installation angegeben wird. Stellen Sie sicher, dass Sie denselben beim Konfigurieren des DNS verwenden. Anweisungen zum Konfigurieren des DNS finden Sie unter: Konfigurieren des DNS bei der Auswertungseinrichtung mit einem einzelnen Knoten Konfigurieren des DNS bei der HA-fähigen Produktionseinrichtung mit mehreren Knoten
lb_ip	Die IP-Adresse des Lastenausgleichs, die für die Konfiguration des DNS verwendet wird.
bastion_ip	Die IP-Adresse der Bastion-VM, die für den Zugriff auf den Cluster über SSH erforderlich ist.
deployment_id	Die Bereitstellungs-ID, die im Namen aller Ressourcen in einer Bereitstellung enthalten ist.
db_credentials	Die URL des Secrets, das die Anmeldeinformationen für die Datenbank enthält.
as_host_credentials	Die URL des Geheimschlüssels, der die Anmeldeinformationen für die Host-Organisation im Automation Suite-Portal enthält.
as_default_credentials	Die URL des Geheimschlüssels, der die Anmeldeinformationen für die Host-Organisation im Automation Suite-Portal enthält.
argocd_credentials	Die URL des Secrets, das die Anmeldeinformationen für die ArgoCD-Konsole zum Verwalten der installierten Produkte enthält.

Zugreifen auf die Dienste

To access the services, you must have a DNS configured. See Configuring the DNS in a single-node evaluation setup or Configuring the DNS in a multi-node HA-ready production setup for details.

Alternatively, you can follow the instructions in Configuring a client machine to access the cluster for testing purposes only.

Wenn Sie ein selbstsigniertes Zertifikat verwenden, wird eventuell ein Zertifikatsfehler angezeigt, wie in der folgenden Abbildung gezeigt.

Click Proceed to…, then update the cluster certificates as explained in Configuring the certificates in a single-node evaluation setup or Configuring the certificates in a multi-node HA-ready production setup.

Zugreifen auf das Automation Suite-Portal

Sie können auf das Automation Suite-Portal unter https://<fqdn> zugreifen. Die Anmeldeinformationen sind über ein Secret abrufbar, das verfügbar ist unter:

• as_host_credentials URL für die Hostorganisation;
• der URL as_default_credentials für die Standardorganisation.

Zugreifen auf ArgoCD

Sie können auf die ArgoCD-Konsole unter https://alm.<fqdn> zugreifen. Die Anmeldeinformationen sind über ein Secret abrufbar, das verfügbar ist unter der URL argocd_credentials.

Zugreifen auf Rancher

Sie können auf die Überwachungskonsole über htpps://monitoring.<fqdn> aufrufen. Der Benutzername lautet admin, das Kennwort kann wie folgt abgerufen werden:

1. Stellen Sie eine Verbindung mit einem der Serverknoten per SSH her (bastion_ip finden Sie in den Bereitstellungsausgaben):

   ssh -i <path_to_private_key> <username>@<bastion_ip>
   

2. Führen Sie die folgenden Befehle auf dem Knoten aus:

   sudo su
   export KUBECONFIG=/etc/rancher/rke2/rke2.yaml PATH=$PATH:/var/lib/rancher/rke2/bin
   kubectl get secrets/rancher-admin-password -n cattle-system -o "jsonpath={.data['password']}" | base64 -d
   

Zugreifen auf den Cluster

1. Öffnen Sie ein Terminal und verwenden Sie SSH, um eine Verbindung mit Bastion herzustellen. bastion_ip finden Sie in den Bereitstellungsausgaben.

   ssh -i <path_to_private_key> <username>@<bastion_ip>
   

2. Von Bastion aus können Sie mit dem folgenden Befehl über SSH auf andere Knoten zugreifen. Der Benutzername muss derselbe sein wie der, der zum Herstellen einer Verbindung mit Bastion verwendet wird. Sie finden die <node_address> (Knotenadresse) in der GCP-Konsole in der Spalte Internal IP.

   ssh -i .ssh/private_key <username>@<node_address>
   

Das folgende Dashboard zeigt den Status des Clusters:

Bearbeiten der Anzahl der Knoten

Verwenden Sie die GPC-Konsole, um die Anzahl der Knoten (Server- oder Agent-Knoten) wie folgt zu bearbeiten:

1. Suchen Sie auf der Registerkarte Instanzgruppe nach den MIGs und wählen Sie diejenige aus, die dem zu ändernden Knotentyp entspricht.

   

2. Wählen Sie Bearbeiten aus.

   

3. Ändern Sie das Feld Anzahl der Instanzen entsprechend Ihren Anforderungen und wählen Sie Speichern.

   

Entfernen der Bereitstellung

Wenn Sie die Bereitstellung entfernen möchten, führen Sie die folgenden Schritte aus:

1. Öffnen Sie ein Terminal und wechseln Sie zu dem Ordner, in dem Sie die Vorlagen entpackt haben.

2. Führen Sie den folgenden Befehl aus:

   terraform destroy
   

3. Geben Sie Yes ein, wenn Sie um Bestätigung gebeten werden.