- Überblick
- Anforderungen
- Empfohlen: Bereitstellungsvorlagen
- Anleitung: Vorbereiten der Installation
- Anleitung: Vorbereiten der Installation
- Schritt 1: Konfigurieren der OCI-konformen Registrierung für Offline-Installationen
- Schritt 2: Konfigurieren des externen Objektspeichers
- Schritt 3: Konfigurieren eines High Availability Add-ons
- Schritt 4: Konfigurieren von Microsoft SQL Server
- Schritt 5: Konfigurieren des Lastausgleichs
- Schritt 6: Konfigurieren des DNS
- Schritt 7: Konfigurieren der Datenträger
- Schritt 8: Konfigurieren der Einstellungen auf Kernel- und Betriebssystemebene
- Schritt 9: Konfigurieren der Knotenports
- Schritt 10: Anwenden verschiedener Einstellungen
- Schritt 12: Validieren und Installieren der erforderlichen RPM-Pakete
- Schritt 13: Generieren von cluster_config.json
- Zertifikatkonfiguration
- Datenbankkonfiguration
- Konfiguration des externen Objektspeichers
- Vorsignierte URL-Konfiguration
- Externe OCI-konforme Registrierungskonfiguration
- Disaster Recovery: Aktiv/Passiv- und Aktiv/Aktiv-Konfigurationen
- Konfiguration des High Availability Add-ons
- Spezifische Orchestrator-Konfiguration
- Insights-spezifische Konfiguration
- Process Mining-spezifische Konfiguration
- Spezifische Konfiguration für Document Understanding
- Spezifische Konfiguration für Automation Suite Robots
- Konfiguration der Überwachung
- Optional: Konfigurieren des Proxyservers
- Optional: Aktivieren der Widerstandsfähigkeit gegen zonale Ausfälle in einem HA-fähigen Produktionscluster mit mehreren Knoten
- Optional: Übergeben einer benutzerdefinierten resolv.conf-Datei
- Optional: Erhöhen der Fehlertoleranz
- install-uipath.sh-Parameter
- Hinzufügen eines dedizierten Agent-Knotens mit GPU-Unterstützung
- Hinzufügen eines dedizierten Agent-Knotens für Task Mining
- Verbinden einer Task Mining-Anwendung
- Hinzufügen eines dedizierten Agentenknotens für Automation Suite-Roboter
- Schritt 15: Konfigurieren der temporären Docker-Registrierung für Offline-Installationen
- Schritt 16: Validieren der Voraussetzungen für die Installation
- Manuell: Durchführen der Installation
- Nach der Installation
- Clusterverwaltung
- Verwalten von Produkten
- Erste Schritte mit dem Clusterverwaltungsportal
- Migrieren von Objectstore von persistentem Volume zu Raw-Festplatten
- Migrieren vom clusterinternen zum externen High Availability Add-on
- Migrieren von Daten zwischen Objectstores
- Clusterinterner Objectstore zu einem externen Objectstore migrieren
- Migrieren zu einer externen OCI-konformen Registrierung
- Manueller Wechsel zum sekundären Cluster in einem Aktiv-/Passiv-Setup
- Disaster Recovery: Durchführen von Vorgängen nach der Installation
- Umwandlung einer bestehenden Installation in eine Multi-Site-Einrichtung
- Richtlinien zum Upgrade einer Aktiv/Passiv- oder Aktiv/Aktiv-Bereitstellung
- Leitlinien zum Sichern und Wiederherstellen einer Aktiv-/Passiv- oder Aktiv/Aktiv-Bereitstellung
- Umleitung des Datenverkehrs für die nicht unterstützten Dienste auf den primären Cluster
- Überwachung und Warnungen
- Migration und Upgrade
- Schritt 1: Verschieben der Identitätsorganisationsdaten von einer eigenständigen in die Automation Suite
- Schritt 2: Wiederherstellen der eigenständigen Produktdatenbank
- Schritt 3: Sichern der Plattformdatenbank in der Automation Suite
- Schritt 4: Zusammenführen von Organisationen in der Automation Suite
- Schritt 5: Aktualisieren der migrierten Produktverbindungszeichenfolgen
- Schritt 6: Migrieren des eigenständigen Orchestrators
- Schritt 7: Migrieren von eigenständigen Insights
- Schritt 8: Löschen des Standardmandanten
- B) Migration von einzelnen Mandanten
- Migrieren von der Automation Suite unter Linux zur Automation Suite unter EKS/AKS
- Aktualisieren der Automation Suite
- Herunterladen der Installationspakete und Übertragen aller Dateien auf den ersten Serverknoten
- Abrufen der zuletzt angewendeten Konfiguration aus dem Cluster
- Aktualisieren der Clusterkonfiguration
- Konfigurieren der OCI-konformen Registrierung für Offline-Installationen
- Ausführen des Upgrades
- Durchführen von Vorgängen nach dem Upgrade
- Produktspezifische Konfiguration
- Verwenden des Orchestrator-Konfiguratortools
- Konfigurieren von Orchestrator-Parametern
- Orchestrator-appSettings
- Konfigurieren von AppSettings
- Konfigurieren der maximalen Anforderungsgröße
- Überschreiben der Speicherkonfiguration auf Clusterebene
- Konfigurieren von Anmeldeinformationsspeichern
- Konfigurieren der Verwendung von einem Verschlüsselungsschlüssel pro Mandant
- Bereinigen der Orchestrator-Datenbank
- Best Practices und Wartung
- Fehlersuche und ‑behebung
- Fehlerbehebung bei Diensten während der Installation
- Deinstallieren des Clusters
- Löschen von Offline-Artefakten für mehr Speicherplatz
- So löschen Sie Redis-Daten
- So können Sie die Istio-Protokollierung aktivieren
- So werden Protokolle manuell bereinigt
- So löschen Sie alte Protokolle, die im sf-logs-Bucket gespeichert sind
- So deaktivieren Sie Streaming-Protokolle für das AI Center
- Fehlerbehebung bei fehlgeschlagenen Automation Suite-Installationen
- So löschen Sie Bilder aus dem alten Installationsprogramm nach dem Upgrade
- Deaktivieren von TX-Prüfsummen-Offloading
- Upgrade von Automation Suite 2022.10.10 und 2022.4.11 auf 2023.10.2
- So legen Sie die ArgoCD-Protokollebene manuell auf Info fest
- So erweitern Sie den AI Center-Speicher
- So wird der codierte pull_secret_value für externe Registrierungen generiert
- Umgang mit schwachen Verschlüsselungen in TLS 1.2
- Es kann keine Offlineinstallation auf RHEL 8.4 OS ausgeführt werden.
- Fehler beim Herunterladen des Pakets
- Die Offlineinstallation schlägt aufgrund fehlender binärer Dateien fehl
- Zertifikatproblem bei der Offlineinstallation
- Die erste Installation schlägt während des Longhorn-Setups fehl
- Validierungsfehler bei der SQL-Verbindungszeichenfolge
- Voraussetzungsprüfung für das Selinux-iscsid-Modul schlägt fehl
- Azure-Datenträger nicht als SSD markiert
- Fehler nach der Zertifikatsaktualisierung
- Virenschutz verursacht Probleme bei der Installation
- Automation Suite funktioniert nach Betriebssystem-Upgrade nicht
- Bei der Automation Suite muss „backlog_wait_time“ auf 0 gesetzt werden.
- Volume nicht bereitstellbar, da es nicht für Workloads bereit ist
- Fehler bei der Protokollsammlung des Supportpakets
- SQL-Verbindungszeichenfolge der Testautomatisierung wird ignoriert
- Das Upgrade eines einzelnen Knotens schlägt in der Fabric-Phase fehl
- Fehler im Cluster nach automatisiertem Upgrade von 2021.10
- Upgrade schlägt aufgrund eines fehlerhaften Ceph . fehl
- Rke2 wird aufgrund von Platzproblemen nicht gestartet
- Datenträger kann nicht verbunden werden und verbleibt im Status der „Attach/Detach“-Schleife
- Upgrade schlägt aufgrund von klassischen Objekten in der Orchestrator-Datenbank fehl
- Ceph-Cluster in beeinträchtigtem Status nach parallelem Upgrade
- Fehlerhafte Insights-Komponente verursacht Fehlschlag der Migration
- Dienst-Upgrade schlägt für Apps fehl
- Timeouts beim direkten Upgrade
- Docker-Registrierungsmigration bleibt in PVC-Löschphase hängen
- AI Center-Bereitstellungsfehler nach Upgrade auf 2023.10 oder höher
- Upgrade schlägt in Offline-Umgebungen fehl
- SQL-Validierung schlägt während des Upgrades fehl
- Snapshot-controller-crds Pod im Status CrashLoopBackOff nach dem Upgrade
- Fehler beim Upgrade/Neuinstallationsfehler des Longhorn REST API-Endpunkts
- Fehler beim Hoch- oder Herunterladen von Daten im Objektspeicher
- Die Größenänderung eines PVC bewirkt keine Korrektur von Ceph
- Fehler beim Ändern der Größe von objectstore PVC
- Rook Ceph oder Looker-Pod hängen im Init-Status fest
- Fehler beim Anhängen eines StatefulSet-Volumes
- Fehler beim Erstellen persistenter Volumes
- Festlegen eines Timeout-Intervalls für die Verwaltungsportale
- Die Authentifizierung funktioniert nach der Migration nicht
- kinit: KDC kann für Realm <AD Domain> beim Abrufen der ersten Anmeldeinformationen nicht gefunden werden
- Kinit: Keytab enthält keine geeigneten Schlüssel für *** beim Abrufen der ersten Anmeldeinformationen
- GSSAPI-Vorgang aufgrund eines ungültigen Statuscodes fehlgeschlagen
- Alarm für fehlgeschlagenen Kerberos-tgt-update-Auftrag erhalten
- SSPI-Anbieter: Server in Kerberos-Datenbank nicht gefunden
- Anmeldung eines AD-Benutzers aufgrund eines deaktivierten Kontos fehlgeschlagen
- ArgoCD-Anmeldung fehlgeschlagen
- Aktualisieren Sie die zugrunde liegenden Verzeichnisverbindungen
- Fehler beim Abrufen des Sandbox-Abbilds
- Pods werden nicht in der ArgoCD-Benutzeroberfläche angezeigt
- Redis-Testfehler
- RKE2-Server kann nicht gestartet werden
- Secret nicht im UiPath-Namespace gefunden
- ArgoCD wechselt nach der ersten Installation in den Status „In Bearbeitung“.
- MongoDB-Pods in „CrashLoopBackOff“ oder ausstehende PVC-Bereitstellung nach Löschung
- Fehlerhafte Dienste nach Clusterwiederherstellung oder Rollback
- Pods stecken in Init:0/X
- Fehlende Ceph-rook-Metriken in Überwachungs-Dashboards
- Pods können nicht mit FQDN in einer Proxy-Umgebung kommunizieren
- Document Understanding erscheint nicht auf der linken Leiste der Automation Suite
- Fehlerstatus beim Erstellen einer Datenbeschriftungssitzung
- Fehlerstatus beim Versuch, eine ML-Fähigkeit bereitzustellen
- Migrationsauftrag schlägt in ArgoCD fehl
- Die Handschrifterkennung mit dem Intelligent Form Extractor funktioniert nicht oder arbeitet zu langsam
- Ausführen von Hochverfügbarkeit mit Process Mining
- Die Process Mining-Datenaufnahme ist bei der Anmeldung über Kerberos fehlgeschlagen
- Nach Disaster Recovery funktioniert Dapr für Process Mining und Task Mining nicht mehr ordnungsgemäß.
- Verbindung mit der Datenbank „AutomationSuite_ProcessMining_Lager“ über eine Verbindungszeichenfolge im pyodbc-Format nicht möglich
- Die Airflow-Installation schlägt mit „sqlaldemy.exc.ArgumentError“ fehl: URL konnte nicht analysiert werden rfc1738 aus Zeichenfolge „
- So fügen Sie eine IP-Tabellenregel hinzu, um den SQL Server-Port 1433 zu verwenden
- Ausführen des Diagnosetools
- Verwenden des Automation Suite-Supportpakets
- Erkunden von Protokollen
Netzwerkanforderungen
Die Automation Suite unterstützt nicht das IPv6-Internetprotokoll.
Wir unterstützen keine Firewall. Das Installationsprogramm der Automation Suite deaktiviert die Firewall während der Installation automatisch. Stellen Sie sicher, dass sie auch nach der Installation in einem deaktivierten Zustand bleibt.
Die Automation Suite richtet Standard-IP-Tabellenregeln auf den Hostmaschinen für die erforderliche Kommunikation zwischen Knoten ein. Wir unterstützen keine benutzerdefinierten IP-Tabellenregeln, wie z. B. solche, die über Firewall konfiguriert werden, da sie mit den von Automation Suite konfigurierten IP-Tabellenregeln in Konflikt geraten könnten. Sie können jedoch zusätzliche Firewallregeln auf Netzwerkebene anwenden.
Es wird empfohlen, Firewallanwendungen am Netzwerkgateway zu aktivieren, jedoch nicht zwischen Clustern.
Auf dieser Seite werden die Domänen aufgeführt, die von den verschiedenen UiPath®-Produkten, -Komponenten und -Integrationen in einer Onlinebereitstellung verwendet werden. Sie müssen den Datenverkehr zu und von diesen Domänen zulassen, sonst können Fehlfunktionen der Automation Suite auftreten.
Fügen Sie der Zulassungsliste diese Endpunkte und Ports für die UiPath®-Produkte und -Dienste hinzu, die Sie verwenden. Wenn Sie z. B. nicht über AI Center verfügen, müssen die erforderlichen Domänen nicht zu Ihrer Whitelist hinzugefügt werden.
Um die Clusterstabilität zu gewährleisten, muss Ihre Umgebung die folgenden Anforderungen erfüllen:
- Die Round Trip Time (RTT) zwischen den Knoten muss minimal sein (<10 ms RTT);
- Die Hochverfügbarkeitsanforderungen müssen erfüllt sein.
- Zum Herunterladen der erforderlichen Installationsdateien und Konfigurationsskripts:
https://download.uipath.com
– Lädt das Installationsskript herunter - Zum Herunterladen von Container-Images und Metadaten:
https://registry-data.uipath.com
https://registry.uipath.com
Die oben genannten URLs werden bei der Installation, beim Hinzufügen neuer Knoten zu einem bestehenden Cluster, beim Upgrade auf eine neuere Version und bei der Anwendungssynchronisation mit ArogCD benötigt. Diese URLs können auch während der Laufzeit benötigt werden, damit Kubernetes das Image abrufen kann.
- Für die Verwendung von Supportability-Tools, wie z. B. die Erstellung von Supportpaketen und Diagnosetools:
https://sfbrprddeploywe.azurecr.io
https://sfbrprddeploywe.westeurope.data.azurecr.io
- Für die Installation von Kubernetes oder RKE2:
https://rpm.rancher.io
- Zum Senden von Geschäftstelemetriedaten an UiPath®:
https://dc.services.visualstudio.com
Die obige Angabe ist nur erforderlich, wenn Sie Telemetriedaten an UiPath® senden möchten.
Automation Suite-Portal
- Für die Azure Active Directory-Integration:
https://login.microsoftonline.com/*
- (Optional) Für Application Insights:
https://dc.services.visualstudio.com/*
Identität
- Integration des Azure Active Directory:
https://login.microsoftonline.com/*
https://graph.microsoft.com/*
- Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
- Für die Redis-Verbindung: Die Portnummer und das Kennwort, die während der Redis-Bereitstellung generiert werden
- Für die Active Directory-Integration:
- Kerberos: Port
88
- LDAP-Endpunkte: Port
389
- DNS für DC-Erkennung: Port
53
- Kerberos: Port
- Für die SAML-Authentifizierung: SAML-Endpunkte, wie für die Automation Suite konfiguriert
- Für System-E-Mail-Benachrichtigungen: SMTP-Server und -Port, wie für die Automation Suite konfiguriert
- Für die Zertifikatsvalidierung bei der Verbindung, wenn CRLs heruntergeladen werden müssen: der Endpunkt, der vom Zertifikat bestimmt wird
Webhooks
- Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
- HTTP(S) Webhook-Endpunkte, wie von Benutzern in der Orchestrator-Webhook-Definition definiert
Verwaltung der Organisation
- Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
- Für die Ceph-Integration: Die Verbindung wird während der Infrastruktureinrichtung generiert.
Audit
- Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
Lizenzierung
- Für die Online-Lizenzaktivierung, -aktualisierung und andere Online-Lizenzvorgänge:
https://activate.uipath.com/
- Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
- Für die Redis-Verbindung: Die Portnummer und das Kennwort, die während der Redis-Bereitstellung generiert werden
- Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
- HTTP(S)-Aufrufe über den Webhook-Connector
- HTTP(S)-Aufrufe an Xray für Jira (lokal oder Cloud), an ServiceNow und AzureDevOps
- Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
- Die OOB-Modelle und -Metadaten werden aus unserem GitHub-Repository abgerufen und die Modelle selbst werden aus unserem Speicherkonto heruntergeladen. Die folgenden URLs können nicht blockiert werden, da der OOB-Zeitplan weiterhin ausgeführt wird, sowie die letzten drei URLs, da sie zur Laufzeit benötigt werden. Vergewissern Sie sich daher, dass Sie Zugriff zu Folgendem haben:
- Folgendes ist erforderlich, damit die OOB-Metadaten neue Modelle abrufen können:
https://github.com
https://raw.githubusercontent.com
https://api.github.com
https://uipath.blob.core.windows.net
ist erforderlich, um die neuen heruntergeladenen Modelle zu klonen- Die folgenden Elemente werden zur Laufzeit für die Fähigkeitenbereitstellung und eine Trainingspipeline zum Herunterladen von Abhängigkeiten benötigt:
- Den Python-Paketindex:
http://pypi.python.org/
undhttp://pypi.org/
- Alle in Python Pip gehosteten öffentlichen Domänen, basierend auf Ihrem Modellpaket und den erforderlichen Python-Bibliotheken in
requirements.txt
- Den Python-Paketindex:
- Folgendes ist erforderlich, damit die OOB-Metadaten neue Modelle abrufen können:
https://du-metering.uipath.com
Hinweis:Diese URL wird nur benötigt, wenn AI Center mit einem externen Orchestrator verbunden ist.
https://du.uipath.com
- Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
- Für die OCR:
- Der für Ihre Region gültige UiPathDocumentOCR- Endpunkt
- Microsoft OCR (optional): Der Endpunkt für Ihre Region
- Google OCR (optional):
https://vision.googleapis.com/v1/images:annotate
- Für die Datenextraktion: der FormExtractor- Endpunkt, der für Ihre Region gilt
https://du-metering.uipath.com
Hinweis:Diese URL wird nur benötigt, wenn AI Center mit einem externen Orchestrator verbunden ist.
https://du.uipath.com
- Zum Herunterladen von Desktop-Clients:
https://download.uipath.com/TaskMining/sf/task-mining-setup.exe
(EXE) undhttps://download.uipath.com/TaskMining/sf/task-mining-setup.msi
(MSI) - Für die SQL-Verbindung: die verwendete Verbindung, möglicherweise über eine Pipeline
- Für System-E-Mail-Benachrichtigungen: SMTP-Server und -Port, wie für die Automation Suite konfiguriert
- Für die Redis-Verbindung: Die Portnummer und das Kennwort, die während der Redis-Bereitstellung generiert werden
- Für die Ceph-Integration: Die Verbindung wird während der Infrastruktureinrichtung generiert.
- Für die RabbitMQ-Verbindung: Die Verbindung wird während der Infrastruktureinrichtung generiert
https://activate.uipath.com
smtp.sendgrid.net
(bzw. der konfigurierte SMTP-Server)- Alle Blöcke auf Portebene müssen berücksichtigt werden.
- Alle TLS- oder SSL-Zertifikate, die mit dem SMTP-Server verknüpft sind, sollten überprüfbar sein, ohne dass ein CRL-Abruf außerhalb Ihrer Offlineumgebung erforderlich ist.
https://dc.services.visualstudio.com/v2/track
Wenn Sie die Azure-Infrastruktur verwenden, müssen Sie die RHEL-Yum-Spiegel für Azure zulassen, die in diesem Abschnitt aufgeführt sind.
Diese URLs gelten grundsätzlich für Azure. Wenn Sie einen anderen Cloudserviceanbieter (CSP) verwenden, sind die URLs anders.
http://rhui-1.microsoft.com
http://rhui-2.microsoft.com
http://rhui-3.microsoft.com
- Integration des Azure Active Directory:
https://login.microsoftonline.com/*
https://graph.microsoft.com/*
Damit Ihre Benutzer auf die offizielle UiPath®-Dokumentation für die Automation Suite und die gebündelten Produkte zugreifen können, müssen Sie auch dokumentationsspezifische URLs zulassen. Die vollständige Liste finden Sie unter Website-URLs der UiPath®-Dokumentation.