Schritt 3: Schritte nach der Bereitstellung

Überprüfen des Installationsstatus

Aufgrund der Funktionsweise der GCP Marketplace-Bereitstellungen ist es nicht möglich, zu warten, bis die Installationsskripte fertig sind. Die Bereitstellung wird abgeschlossen, nachdem die Infrastruktur erfolgreich bereitgestellt wurde.

Um den Status der Installation abzurufen, müssen Sie SSH verwenden, um eine Verbindung mit dem ersten Serverknoten herzustellen.

1. Wählen Sie den Bereitstellungsnamen aus.
   
2. Rufen Sie das Suffix von einer der Ressourcen ab.
   
3. Filtern Sie die VM-Instanzen mit dem Suffix und SSH auf dem Server mit der niedrigsten privaten IP (in der Regel 10.0.0.7).
   
4. Die Datei mit dem ersten Satz von Protokollen ist /tmp/prereqs.logs. Die Protokolle werden auf jedem Knoten zu Beginn der Installation generiert. Die Protokollerstellung dauert einige Minuten. Sie können die Protokolle anzeigen, indem Sie den folgenden Befehl ausführen:

   cat /tmp/prereqs.logs

   Um die Protokolle kontinuierlich auf dem Bildschirm anzuzeigen, führen Sie den folgenden Befehl aus:

   tail -f /tmp/prereqs.logs

5. Die Installationsprotokolle sind in der Datei /opt/UiPathAutomationSuite/install.logs verfügbar. Die Protokolle decken die gesamte Installation ab. Ähnlich wie im vorherigen Schritt können Sie die folgenden Befehle verwenden, um sie zu überprüfen:

   cat /opt/UiPathAutomationSuite/install.logs #for all logs
   tail -f /opt/UiPathAutomationSuite/install.logs #to follow the logs

Hinweis:

Für alle Maschinen sind die Voraussetzungsprotokolle und die kubernetes/infrastructure-Installationsprotokolle in den folgenden Dateien vorhanden:

• /tmp/prereqs.logs

• /opt/UiPathAutomationSuite/install.logs

Aktualisieren der Zertifikate

Der Installationsprozess generiert selbstsignierte Zertifikate in Ihrem Namen. Diese Zertifikate entsprechen den Anforderungen von FIPS 140-2 und laufen in 90 Tagen ab. Sie müssen sie durch Zertifikate ersetzen, die von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiert wurden, sobald die Installation abgeschlossen ist. Wenn Sie die Zertifikate nicht aktualisieren, funktioniert die Installation nach 90 Tagen nicht mehr.

Wenn Sie die Automation Suite auf einem FIPS 140-2-fähigen Host installiert haben und die Zertifikate aktualisieren möchten, stellen Sie sicher, dass sie mit FIPS 140-2 kompatibel sind.

Anweisungen finden Sie unter Verwalten von Zertifikaten.

Aktivieren von FIPS 140-2

Nach Abschluss einer Automation Suite-Installation mithilfe der GCP-Bereitstellungsvorlage können Sie FIPS 140-2 auf Ihren Maschinen aktivieren. Anweisungen finden Sie unter Sicherheit und Compliance.

Zugreifen auf Bereitstellungsausgaben

Sie finden die Bereitstellungsausgaben im Abschnitt Solution output, wie in der folgenden Abbildung gezeigt:

Ausgabedefinitionen

Die Ausgaben enthalten die erforderlichen Informationen für den Zugriff auf die Suite und den Cluster.

In der folgenden Tabelle werden die Werte beschrieben:

Schlüssel	Beschreibung
Fqdn	Der vollqualifizierte Domänenname, der für die Installation angegeben wird. Stellen Sie sicher, dass Sie denselben beim Konfigurieren des DNS verwenden. Anweisungen zum Konfigurieren des DNS finden Sie unter Konfigurieren des DNS.
Lb Ip	Die IP-Adresse des Lastenausgleichs, die für die Konfiguration des DNS verwendet wird.
Bastion Ip	Die IP-Adresse der Bastion-VM, die für den Zugriff auf den Cluster über SSH erforderlich ist.
Deployment Id	Die Bereitstellungs-ID, die im Namen aller Ressourcen in einer Bereitstellung enthalten ist.
Db Credentials	Die URL des Secrets, das die Anmeldeinformationen für die Datenbank enthält.
As Host Credentials	Die URL des Geheimschlüssels, der die Anmeldeinformationen für die Host-Organisation im Automation Suite-Portal enthält.
As Default Credentials	Die URL des Geheimschlüssels, der die Anmeldeinformationen für die Host-Organisation im Automation Suite-Portal enthält.
Argocd Credentials	Die URL des Secrets, das die Anmeldeinformationen für die ArgoCD-Konsole zum Verwalten der installierten Produkte enthält.
Dashboard Monitoring Url	Die URL zu den Dashboard-Überwachungstools (Grafana) https://monitoring.${var.lb_fqdn}/dashboard
Metrics Monitoring Url	Die URL zu den Metrik-Überwachungstools (Prometheus): https://monitoring.${var.lb_fqdn}/metrics
Alertmanager Monitoring Url	Die URL zu den Alertmanager-Überwachungstools: https://monitoring.${var.lb_fqdn}/alertmanager

Zugriff auf das Clusterverwaltungsportal

Das Clusterverwaltungsportal ist ein zentraler Ort, an dem Sie alle Ressourcen finden, die für den Abschluss einer Automation Suite-Installation und die Durchführung allgemeiner Vorgänge nach der Installation erforderlich sind. Weitere Informationen finden Sie unter Erste Schritte mit dem Clusterverwaltungsportal.

Um auf das Clusterverwaltungsportal zuzugreifen, führen Sie den folgenden Schritt aus:

Gehen Sie zur folgenden URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Hinweis: Sie benötigen keine Anmeldeinformationen, um auf das Clusterverwaltungsportal zuzugreifen.

Zugreifen auf die Dienste

Für den Zugriff auf die Dienste muss ein DNS konfiguriert sein. Weitere Informationen finden Sie unter Konfigurieren des DNS bei einer HA-fähigen Produktionseinrichtung mit mehreren Knoten.

Alternativ können Sie zu Testzwecken die Anweisungen unter Konfigurieren einer Clientmaschine für den Zugriff auf den Cluster befolgen.

Wenn Sie ein selbstsigniertes Zertifikat verwenden, wird eventuell ein Zertifikatsfehler angezeigt, wie in der folgenden Abbildung gezeigt.

Klicken Sie auf Fortfahren mit… und aktualisieren Sie dann die Clusterzertifikate, wie in oder erläutert.

Zugreifen auf das Automation Suite-Portal

Sie können auf das Automation Suite-Portal unter https://<fqdn> zugreifen. Die Anmeldeinformationen sind über ein Secret abrufbar, das verfügbar ist unter:

• As Host Credentials URL für die Hostorganisation;
• der URL As Default Credentials für die Standardorganisation.

Zugreifen auf ArgoCD

Sie können auf die ArgoCD-Konsole unter https://alm.<fqdn> zugreifen. Die Anmeldeinformationen sind über ein Secret abrufbar, das verfügbar ist unter der URL argocd_credentials.

Zugreifen auf die Überwachungstools

Um zum ersten Mal auf die Überwachungstools zuzugreifen, melden Sie sich als Administrator mit den folgenden Standardanmeldeinformationen an:

• Benutzername: admin
• Kennwort: Um das Kennwort abzurufen, führen Sie den folgenden Befehl aus:

  kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d

Um das Standardkennwort zu aktualisieren, das für den Zugriff auf die Überwachungstools verwendet wird, führen Sie die folgenden Schritte aus:

1. Führen Sie den folgenden Befehl aus, indem Sie newpassword durch Ihr neues Kennwort ersetzen:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"

2. Führen Sie den folgenden Befehl aus, indem Sie <cluster_config.json> durch den Pfad zu Ihrer Konfigurationsdatei ersetzen:

   /opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement

Zugreifen auf den Cluster

Um über SSH auf die Clustermaschinen zuzugreifen, müssen Sie SSH im Browser konfigurieren und verwenden. Weitere Informationen finden Sie in der Google-Dokumentation.

Bearbeiten der Anzahl der Knoten

Verwenden Sie die GPC-Konsole, um die Anzahl der Knoten (Server- oder Agent-Knoten) wie folgt zu bearbeiten:

1. Suchen Sie auf der Registerkarte Instanzgruppe nach den MIGs und klicken Sie auf diejenige, die dem Knotentyp entspricht, den Sie ändern möchten.
   
   

   

   
   
2. Klicken Sie auf Bearbeiten.
   
   

   

   
   
3. Ändern Sie das Feld Anzahl der Instanzen entsprechend Ihren Anforderungen und klicken Sie auf Speichern.
   
   

   

   
   

Entfernen der Bereitstellung

Um die Bereitstellung zu entfernen, löschen Sie die Lösung auf der Seite Lösungsbereitstellungen.