Schritt 3: Schritte nach der Bereitstellung

Diese Seite enthält Anweisungen zu den Vorgängen, die Sie nach der Bereitstellung der Automation Suite in AWS ausführen können.

Überprüfen der Installation

1. Unter CloudFormation > Stack finden Sie alle Ihre Bereitstellungen.
2. Klicken Sie auf den Stack, den Sie bereitgestellt haben; der Status CREATE_COMPLETE gibt an, dass die Bereitstellung erfolgreich abgeschlossen wurde.

Aktualisieren der Zertifikate

Der Installationsprozess generiert selbstsignierte Zertifikate in Ihrem Namen. Standardmäßig sind diese Zertifikate mit FIPS 140-2 kompatibel und laufen nach 1825 Tagen ab, aber Sie können zum Zeitpunkt der Bereitstellung einen der folgenden Ablaufzeiträume auswählen: 90, 365, 730, 1825 oder 3650 Tage.

Sie müssen die selbstsignierten Zertifikate durch Zertifikate ersetzen, die von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiert wurden, sobald die Installation abgeschlossen ist. Wenn Sie die Zertifikate nicht aktualisieren, funktioniert die Installation nach dem Ablaufdatum des Zertifikats nicht mehr.

Wenn Sie die Automation Suite auf einem FIPS 140-2-fähigen Host installiert haben und die Zertifikate aktualisieren möchten, stellen Sie sicher, dass sie mit FIPS 140-2 kompatibel sind.

Anweisungen finden Sie unter Verwalten von Zertifikaten.

Aktivieren von FIPS 140-2

Nach Abschluss einer Automation Suite-Installation mit der AWS-Bereitstellungsvorlage können Sie FIPS 140-2 auf Ihren Maschinen aktivieren. Anweisungen finden Sie unter Sicherheit und Compliance.

Auf das Installationspaket zugreifen

In AWS-Bereitstellungen wird das Installationspaket, das alle Skripte für Vorgänge nach der Bereitstellung enthält, im Verzeichnis /root/installer dekomprimiert.

Zugreifen auf Bereitstellungsausgaben

1. Klicken Sie im ausgewählten Stack oben auf die Registerkarte Ausgabe. Auf dieser Registerkarte sollten Sie Zugriff auf alle Informationen haben, die Sie für die nächsten Schritte benötigen.
2. Sie können alle Anmeldeinformationen über den in der Tabelle angegebenen Link zu Geheimnissen aufrufen. Klicken Sie auf den Link und wechseln Sie für die Anmeldeinformationen zu Geheimen Wert abrufen.

   Schlüssel	Wert	Beschreibung
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Sie können die ArgoCD-Konsole verwenden, um installierte Produkte zu verwalten.
   ArgoCD-Geheimnis	< Siehe Link in der Konsole >	Anmeldeinformationen für ArgoCD
   Geheimnis der Automation Suite	< Siehe Link in der Konsole >	Anmeldeinformationen für das Portal der Automation Suite
   Clusterverwaltungs-URL	https://${CONFIG_CLUSTER_FQDN}/uipath-management	Das Portal zentralisiert die Ressourcen, die zum Abschließen einer Automation Suite-Installation und zum Ausführen allgemeiner Vorgänge nach der Installation erforderlich sind.
   Automation Suite-URL	https://${CONFIG_CLUSTER_FQDN}	Automation Suite-Portal
   Portal der Hostverwaltung	https://${CONFIG_CLUSTER_FQDN}	Im Hostportal konfigurieren Systemadministratoren die Automation Suite-Instanz. Die in diesem Portal konfigurierten Einstellungen werden von allen Ihren Organisationen übernommen; einige davon können auf Organisationsebene überschrieben werden.
   Geheimnis der Hostverwaltung	< Siehe Link in der Konsole >	Anmeldeinformationen für die Hostverwaltung
   Tour durch die Benutzeroberfläche	Tour durch die Benutzeroberfläche	Die allgemeine Benutzeroberfläche der Automation Suite dient als Portal für sowohl Organisationsadministratoren als auch für Organisationsbenutzer. Dies ist eine allgemeine Ressource auf Organisationsebene, von der aus jeder auf alle Bereiche der Automation Suite zugreifen kann: Verwaltungsseiten, Seiten auf Plattformebene, dienstspezifische Seiten und benutzerspezifische Seiten.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	Die Automation Suite verwendet Rancher, um Tools für die Clusterverwaltung standardmäßig bereitzustellen. Dies hilft Ihnen, den Cluster zu verwalten und auf die Überwachung und Fehlerbehebung zuzugreifen.
   Dashboard-Überwachung (Grafana) URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/dashboard	Die URL zu den Dashboard-Überwachungstools (Grafana)
   Metriken-Überwachung (Prometheus) URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/metrics	Die URL zu den Metrik-Überwachungstools (Prometheus).
   Alertmanager-Überwachung URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/alertmanager	Die URL zu den Alertmanager-Überwachungstools.

Zugriff auf das Clusterverwaltungsportal

Das Clusterverwaltungsportal ist ein zentraler Ort, an dem Sie alle Ressourcen finden, die für den Abschluss einer Automation Suite-Installation und die Durchführung allgemeiner Vorgänge nach der Installation erforderlich sind. Weitere Informationen finden Sie unter Erste Schritte mit dem Clusterverwaltungsportal.

Um auf das Clusterverwaltungsportal zuzugreifen, führen Sie den folgenden Schritt aus:

Gehen Sie zur folgenden URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Hinweis: Sie benötigen keine Anmeldeinformationen, um auf das Clusterverwaltungsportal zuzugreifen.

Zugreifen auf das Automation Suite-Portal

Die allgemeine Benutzeroberfläche der Automation Suite dient als Portal für sowohl Organisationsadministratoren als auch für Organisationsbenutzer. Dies ist eine allgemeine Ressource auf Organisationsebene, von der aus jeder auf alle Bereiche der Automation Suite zugreifen kann: Verwaltungsseiten, Seiten auf Plattformebene, dienstspezifische Seiten und benutzerspezifische Seiten.

Führen Sie die folgenden Schritte aus, um auf die Automation Suite zuzugreifen:

1. Gehen Sie zur folgenden URL: https://{CONFIG_CLUSTER_FQDN}.
2. Wechseln Sie zur Standardorganisation.
3. Der Benutzername ist orgadmin.
4. Rufen Sie das Kennwort ab, indem Sie auf den geheimen Link in der Ausgabetabelle für AutomationSuiteSecretklicken. Gehen Sie zu Geheimen Wert abrufen , um die Anmeldeinformationen zu erhalten.

Zugriff auf die Hostverwaltung

Im Hostportal konfigurieren Systemadministratoren die Automation Suite-Instanz. Die in diesem Portal konfigurierten Einstellungen werden von allen Ihren Organisationen übernommen; einige davon können auf Organisationsebene überschrieben werden.

Führen Sie die folgenden Schritte aus, um auf die Hostverwaltung zuzugreifen:

1. Gehen Sie zur folgenden URL: https://{CONFIG_CLUSTER_FQDN}.
2. Wechseln Sie zur Host-Organisation.
3. Der Benutzername ist admin.
4. Rufen Sie das Kennwort ab, indem Sie auf den Link „Geheimnisse“ in der Ausgabetabelle für HostAdministrationSecret klicken. Greifen Sie für die Anmeldeinformationen auf Geheimen Wert abrufen zu.

Zugreifen auf ArgoCD

Sie können die ArgoCD-Konsole verwenden, um installierte Produkte zu verwalten.

Führen Sie die folgenden Schritte aus, um auf ArgoCD zuzugreifen:

1. Gehen Sie zur folgenden URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. Der Benutzername ist admin , wenn Sie das ArgoCD-Administratorkonto verwenden möchten, oder argocdro , wenn Sie das schreibgeschützte ArgoCD-Konto verwenden möchten.
3. Rufen Sie das Kennwort ab, indem Sie auf den Link „Geheimnisse“ in der Ausgabetabelle für ArgoCdSecret klicken. Greifen Sie für die Anmeldeinformationen auf Geheimen Wert abrufen zu.

Zugreifen auf die Überwachungstools

Um zum ersten Mal auf die Überwachungstools zuzugreifen, melden Sie sich als Administrator mit den folgenden Standardanmeldeinformationen an:

• Benutzername: admin
• Kennwort: Um das Kennwort abzurufen, führen Sie den folgenden Befehl aus:

  kubectl get secrets/dex-static-credential -n uipath -o "jsonpath={.data['password']}" | base64 --decode

To update the default password used for Dex authentication while accessing the monitoring tools, take the following steps.

1. Führen Sie den folgenden Befehl aus, indem Sie newpassword durch Ihr neues Kennwort ersetzen:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"

2. Führen Sie den folgenden Befehl aus, um das Kennwort zu aktualisieren:

   ./bin/uipathctl manifest apply /opt/UiPathAutomationSuite/cluster_config.json --versions versions/helm-charts.json

Zugreifen auf Cluster-VMs

1. Navigieren Sie zu EC2 und suchen Sie Ihre Automation Suite-Instanz(en), je nachdem, ob Sie einen einzelnen Knoten oder mehrere Knoten bereitgestellt haben.
2. Suchen Sie die öffentliche IP der Bastion oder Instanz, mit der Sie eine Verbindung herstellen möchten.
   
   

   

   
   
3. Öffnen Sie ein Terminal und verwenden Sie SSH, um eine Verbindung mit Bastion herzustellen.

   ssh -i <path_to_private_key> <username>@<bastion_ip>

4. Von Bastion aus können Sie mit dem folgenden Befehl über SSH auf andere Knoten zugreifen. Der Benutzername muss derselbe sein wie der, der zum Herstellen einer Verbindung mit Bastion verwendet wird.

   ssh -i .ssh/private_key <username>@<node_address>

Ausführen von Clustervorgängen

Die Vorlagen bieten Automatisierungen für Clustervorgänge, die Systems Manager-Dokumente nutzen.

Using Systems Manager documents

Um die Systems Manager-Dokumente zu verwenden, führen Sie die folgenden Schritte aus:

1. Wechseln Sie zum Systems Manager-Dienst.
   
   

   

   
   
2. Klicken Sie im linken Menü auf Dokumente.
   
   

   

   
   
3. Klicken Sie auf der Registerkarte In meinem Besitz auf das SSM-Dokument, das Sie ausführen möchten.
   
   

   

   
   
4. Klicken Sie auf die Schaltfläche Automatisierung ausführen.
   
   

   

   
   
5. Geben Sie die Parameter ein und klicken Sie auf die Schaltfläche Ausführen.
   
   

   

   
   

UpdateAMIDocument

Beschreibung

Das SSM-Dokument erstellt eine neue Startvorlagenversion für die Automatic Scaling Groups des Servers und des Agenten mit einer aktualisierten AMI-ID.

Nutzung

Das Dokument macht 2 Parameter verfügbar:

• ImageName (z. B.: RHEL-8.6*_HVM-20* ) – Wenn der Parameter ImageName bereitgestellt wird und ein AMI, das mit ImageName übereinstimmt, für die automatischen Skalierungsgruppen festgelegt wird;
• AmiId (z. B.: ami-032e5b6af8a711f30 ) – Wenn angegeben, hat AmiId Vorrang vor ImageName und wird für die automatischen Skalierungsgruppen festgelegt.

Wenn Sie zum Zeitpunkt der Bereitstellung kein benutzerdefiniertes AMI verwendet haben, können Sie die Parameter leer lassen. In diesem Fall wird der im Parameter Store gespeicherte ImageName als Standardwert verwendet.

RegisterAiCenter

Beschreibung

Das SSM-Dokument registriert das AI Center beim externen Orchestrator, das zum Zeitpunkt der Bereitstellung zur Verfügung gestellt wird.

Nutzung

Das Dokument macht einen einzelnen obligatorischen Parameter verfügbar: IdentityToken, bei dem es sich um ein Installationszugriffstoken handelt, das vom externen Identitätsdienst generiert wird. Da das Token nur eine kurze Verfügbarkeit hat (ca. 1–2 Stunden), empfehlen wir, es kurz vor dem Ausführen des SSM-Dokuments zu generieren. Anweisungen finden Sie unter Installationsschlüssel.

OnDemandBackup

Beschreibung

Erstellt einen Snapshot des Automation Suite-Clusters. Führt keine Sicherung auf dem SQL-Server durch.

Nutzung

Dieses SSM-Dokument erfordert keine Parameter.

Ausführungsprotokolle

Um die Protokolle der Datei zu überprüfen, klicken Sie auf die Schritt-ID für den Schritt captureOnDemandBackup.

GetAllBackups

Beschreibung

Listet alle im Automation Suite-Cluster verfügbaren Snapshots auf.

Nutzung

Dieses SSM-Dokument erfordert keine Parameter.

Ausführungsprotokolle

Um die Liste der verfügbaren Snapshots zu überprüfen, klicken Sie auf die Schritt-ID für den Schritt getSnapshotList.

OnDemandRestore

Beschreibung

Stellt den Automation Suite-Cluster in einem Snapshot wieder her.

Nutzung

Das SSM-Dokument macht den Parameter SnapshotName verfügbar. Um einen Snapshot abzurufen, verwenden Sie das Dokument GetAllBackups und überprüfen Sie die Protokolle.

Ausführungsprotokolle

Führen Sie die folgenden Schritte aus, um die Ausführungsprotokolle anzuzeigen:

1. Sehen Sie sich den Wiederherstellungsablauf an, indem Sie auf State Machines klicken.
   
   

   

   
   
2. Klicken Sie auf OnDemandRestoreStateMachine.
   
   

   

   
   
3. Klicken Sie auf den Namen der ausgeführten Ausführung.
   
   

   

   
   
4. Klicken Sie auf den Schritt, für den Sie die Ausführungsprotokolle überprüfen möchten, suchen Sie im Ausgabeabschnitt nach CommandInformation.CommandId und kopieren Sie es.
   
   

   

   
   
5. Wechseln Sie zum Run Command-Dienst.
   
   

   

   
   
6. Suchen Sie im Befehlsverlauf nach der Befehls-ID, die Sie zuvor kopiert haben.
   
   

   

   
   
7. Klicken Sie auf die Instanz-ID.
   
   

   

   
   
8. Klicken Sie im Ausgabeabschnitt auf CloudWatch-Protokolle, um die vollständigen Protokolle anzuzeigen.
   
   

   

   
   

Abschließen eines Upgrades

Nach dem Ausführen eines Automation Suite-Cluster-Upgrades erfordern AWS-Vorlagenbereitstellungen einige Änderungen, um sicherzustellen, dass ein neuer Knoten dem Cluster korrekt beitritt. Um die Änderungen zu automatisieren, empfehlen wir die Verwendung des dedizierten Skripts. Anweisungen finden Sie in den Dokumenten zu AWS-Bereitstellungsvorlagen.