Schritt 3: Schritte nach der Bereitstellung

Diese Seite enthält Anweisungen zu den Vorgängen, die Sie nach der Bereitstellung der Automation Suite in AWS ausführen können.

Überprüfen der Installation

1. Unter CloudFormation > Stack finden Sie alle Ihre Bereitstellungen.
2. Wählen Sie den Stack aus, den Sie bereitgestellt haben; der Status CREATE_COMPLETE gibt an, dass die Bereitstellung erfolgreich abgeschlossen wurde.

Aktualisieren der Zertifikate

Der Installationsprozess generiert selbstsignierte Zertifikate in Ihrem Namen. Standardmäßig sind diese Zertifikate mit FIPS 140-2 kompatibel und laufen nach 1825 Tagen ab, aber Sie können zum Zeitpunkt der Bereitstellung einen der folgenden Ablaufzeiträume auswählen: 90, 365, 730, 1825 oder 3650 Tage.

Sie müssen die selbstsignierten Zertifikate durch Zertifikate ersetzen, die von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiert wurden, sobald die Installation abgeschlossen ist. Wenn Sie die Zertifikate nicht aktualisieren, funktioniert die Installation nach dem Ablaufdatum des Zertifikats nicht mehr.

Wenn Sie die Automation Suite auf einem FIPS 140-2-fähigen Host installiert haben und die Zertifikate aktualisieren möchten, stellen Sie sicher, dass sie mit FIPS 140-2 kompatibel sind.

Anweisungen finden Sie unter Verwalten von Zertifikaten.

Aktivieren von FIPS 140-2

Nach Abschluss einer Automation Suite-Installation mit der AWS-Bereitstellungsvorlage können Sie FIPS 140-2 auf Ihren Maschinen aktivieren. Anweisungen finden Sie unter Sicherheit und Compliance.

Auf das Installationspaket zugreifen

In AWS-Bereitstellungen wird das Installationspaket, das alle Skripte für Vorgänge nach der Bereitstellung enthält, im Verzeichnis /root/installer dekomprimiert.

Zugreifen auf Bereitstellungsausgaben

1. Wählen Sie im ausgewählten Stack oben die Registerkarte Ausgabe aus. Auf dieser Registerkarte sollten Sie Zugriff auf alle Informationen haben, die Sie für die nächsten Schritte benötigen.
2. Sie können alle Anmeldeinformationen über den in der Tabelle angegebenen Link zu Geheimnissen aufrufen. Wählen Sie den Link aus und wechseln Sie für die Anmeldeinformationen zu Geheimen Wert abrufen .

   Schlüssel	Wert	Beschreibung
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Sie können die ArgoCD-Konsole verwenden, um installierte Produkte zu verwalten.
   ArgoCD-Geheimnis	< Siehe Link in der Konsole >	Anmeldeinformationen für ArgoCD
   Geheimnis der Automation Suite	< Siehe Link in der Konsole >	Anmeldeinformationen für das Portal der Automation Suite
   Clusterverwaltungs-URL	https://${CONFIG_CLUSTER_FQDN}/uipath-management	Das Portal zentralisiert die Ressourcen, die zum Abschließen einer Automation Suite-Installation und zum Ausführen allgemeiner Vorgänge nach der Installation erforderlich sind.
   Automation Suite-URL	https://${CONFIG_CLUSTER_FQDN}	Automation Suite-Portal
   Portal der Hostverwaltung	https://${CONFIG_CLUSTER_FQDN}	Im Hostportal konfigurieren Systemadministratoren die Automation Suite-Instanz. Die in diesem Portal konfigurierten Einstellungen werden von allen Ihren Organisationen übernommen; einige davon können auf Organisationsebene überschrieben werden.
   Geheimnis der Hostverwaltung	< Siehe Link in der Konsole >	Anmeldeinformationen für die Hostverwaltung
   Tour durch die Benutzeroberfläche	Tour durch die Benutzeroberfläche	Die allgemeine Benutzeroberfläche der Automation Suite dient als Portal für sowohl Organisationsadministratoren als auch für Organisationsbenutzer. Dies ist eine allgemeine Ressource auf Organisationsebene, von der aus jeder auf alle Bereiche der Automation Suite zugreifen kann: Verwaltungsseiten, Seiten auf Plattformebene, dienstspezifische Seiten und benutzerspezifische Seiten.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	Die Automation Suite verwendet Rancher, um Tools für die Clusterverwaltung standardmäßig bereitzustellen. Dies hilft Ihnen, den Cluster zu verwalten und auf die Überwachung und Fehlerbehebung zuzugreifen.
   Dashboard-Überwachung (Grafana) URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/dashboard	Die URL zu den Dashboard-Überwachungstools (Grafana)
   Metriken-Überwachung (Prometheus) URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/metrics	Die URL zu den Metrik-Überwachungstools (Prometheus).
   Alertmanager-Überwachung URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/alertmanager	Die URL zu den Alertmanager-Überwachungstools.

Zugriff auf das Clusterverwaltungsportal

Das Clusterverwaltungsportal ist ein zentraler Ort, an dem Sie alle Ressourcen finden, die für den Abschluss einer Automation Suite-Installation und die Durchführung allgemeiner Vorgänge nach der Installation erforderlich sind. Weitere Informationen finden Sie unter Erste Schritte mit dem Clusterverwaltungsportal.

Um auf das Clusterverwaltungsportal zuzugreifen, führen Sie den folgenden Schritt aus:

Gehen Sie zur folgenden URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Hinweis: Sie benötigen keine Anmeldeinformationen, um auf das Clusterverwaltungsportal zuzugreifen.

Zugreifen auf das Automation Suite-Portal

Die allgemeine Benutzeroberfläche der Automation Suite dient als Portal für sowohl Organisationsadministratoren als auch für Organisationsbenutzer. Dies ist eine allgemeine Ressource auf Organisationsebene, von der aus jeder auf alle Bereiche der Automation Suite zugreifen kann: Verwaltungsseiten, Seiten auf Plattformebene, dienstspezifische Seiten und benutzerspezifische Seiten.

Führen Sie die folgenden Schritte aus, um auf die Automation Suite zuzugreifen:

1. Gehen Sie zur folgenden URL: https://{CONFIG_CLUSTER_FQDN}.
2. Wechseln Sie zur Standardorganisation.
3. Der Benutzername ist orgadmin.
4. Rufen Sie das Kennwort ab, indem Sie den Link „Geheimnisse“ in der Ausgabetabelle für AutomationSuiteSecret auswählen. Greifen Sie für die Anmeldeinformationen auf Geheimen Wert abrufen zu.

Zugriff auf die Hostverwaltung

Im Hostportal konfigurieren Systemadministratoren die Automation Suite-Instanz. Die in diesem Portal konfigurierten Einstellungen werden von allen Ihren Organisationen übernommen; einige davon können auf Organisationsebene überschrieben werden.

Führen Sie die folgenden Schritte aus, um auf die Hostverwaltung zuzugreifen:

1. Gehen Sie zur folgenden URL: https://{CONFIG_CLUSTER_FQDN}.
2. Wechseln Sie zur Host-Organisation.
3. Der Benutzername ist admin.
4. Rufen Sie das Kennwort ab, indem Sie den Link „Geheimnisse“ in der Ausgabetabelle für HostAdministrationSecret auswählen. Greifen Sie für die Anmeldeinformationen auf Geheimen Wert abrufen zu.

Zugreifen auf ArgoCD

Sie können die ArgoCD-Konsole verwenden, um installierte Produkte zu verwalten.

Führen Sie die folgenden Schritte aus, um auf ArgoCD zuzugreifen:

1. Gehen Sie zur folgenden URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. Der Benutzername ist admin , wenn Sie das ArgoCD-Administratorkonto verwenden möchten, oder argocdro , wenn Sie das schreibgeschützte ArgoCD-Konto verwenden möchten.
3. Rufen Sie das Kennwort ab, indem Sie den Link „Geheimnisse“ in der Ausgabetabelle für ArgoCdSecret auswählen. Greifen Sie für die Anmeldeinformationen auf Geheimen Wert abrufen zu.

Zugreifen auf die Überwachungstools

Um zum ersten Mal auf die Überwachungstools zuzugreifen, melden Sie sich als Administrator mit den folgenden Standardanmeldeinformationen an:

• Benutzername: admin
• Kennwort: Um das Kennwort abzurufen, führen Sie den folgenden Befehl aus:

  kubectl get secrets/dex-static-credential -n uipath -o "jsonpath={.data['password']}" | base64 --decode

Führen Sie die folgenden Schritte aus, um das Standardkennwort zu aktualisieren, das für die Dex-Authentifizierung beim Zugriff auf die Überwachungstools verwendet wird.

1. Führen Sie den folgenden Befehl aus, indem Sie newpassword durch Ihr neues Kennwort ersetzen:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"

2. Führen Sie den folgenden Befehl aus, um das Kennwort zu aktualisieren:

   ./bin/uipathctl manifest apply /opt/UiPathAutomationSuite/cluster_config.json --versions versions/helm-charts.json

Zugreifen auf Cluster-VMs

1. Navigieren Sie zu EC2 und suchen Sie Ihre Automation Suite-Instanz(en), je nachdem, ob Sie einen einzelnen Knoten oder mehrere Knoten bereitgestellt haben.
2. Suchen Sie die öffentliche IP der Bastion oder Instanz, mit der Sie eine Verbindung herstellen möchten.
   
   

   

   
   
3. Öffnen Sie ein Terminal und verwenden Sie SSH, um eine Verbindung mit Bastion herzustellen.

   ssh -i <path_to_private_key> <username>@<bastion_ip>

4. Von Bastion aus können Sie mit dem folgenden Befehl über SSH auf andere Knoten zugreifen. Der Benutzername muss derselbe sein wie der, der zum Herstellen einer Verbindung mit Bastion verwendet wird.

   ssh -i .ssh/private_key <username>@<node_address>

Ausführen von Clustervorgängen

Die Vorlagen bieten Automatisierungen für Clustervorgänge, die Systems Manager-Dokumente nutzen.

Using Systems Manager documents

Um die Systems Manager-Dokumente zu verwenden, führen Sie die folgenden Schritte aus:

1. Wechseln Sie zum Systems Manager-Dienst.
   
   

   

   
   
2. Wählen Sie im linken Menü Dokumente aus.
   
   

   

   
   
3. Wählen Sie auf der Registerkarte In meinem Besitz das SSM-Dokument aus, das Sie ausführen möchten.
   
   

   

   
   
4. Wählen Sie die Schaltfläche Automatisierung ausführen aus .
   
   

   

   
   
5. Geben Sie die Parameter ein und wählen Sie die Schaltfläche Ausführen aus.
   
   

   

   
   

UpdateAMIDocument

Beschreibung

Das SSM-Dokument erstellt eine neue Startvorlagenversion für die Automatic Scaling Groups des Servers und des Agenten mit einer aktualisierten AMI-ID.

Nutzung

Das Dokument macht 2 Parameter verfügbar:

• ImageName (z. B.: RHEL-8.6*_HVM-20* ) – Wenn der Parameter ImageName bereitgestellt wird und ein AMI, das mit ImageName übereinstimmt, für die automatischen Skalierungsgruppen festgelegt wird;
• AmiId (z. B.: ami-032e5b6af8a711f30 ) – Wenn angegeben, hat AmiId Vorrang vor ImageName und wird für die automatischen Skalierungsgruppen festgelegt.

Wenn Sie zum Zeitpunkt der Bereitstellung kein benutzerdefiniertes AMI verwendet haben, können Sie die Parameter leer lassen. In diesem Fall wird der im Parameter Store gespeicherte ImageName als Standardwert verwendet.

RegisterAiCenter

Beschreibung

Das SSM-Dokument registriert das AI Center beim externen Orchestrator, das zum Zeitpunkt der Bereitstellung zur Verfügung gestellt wird.

Nutzung

Das Dokument macht einen einzelnen obligatorischen Parameter verfügbar: IdentityToken, bei dem es sich um ein Installationszugriffstoken handelt, das vom externen Identitätsdienst generiert wird. Da das Token nur eine kurze Verfügbarkeit hat (ca. 1–2 Stunden), empfehlen wir, es kurz vor dem Ausführen des SSM-Dokuments zu generieren. Anweisungen finden Sie unter Installationsschlüssel.

OnDemandBackup

Beschreibung

Erstellt einen Snapshot des Automation Suite-Clusters. Führt keine Sicherung auf dem SQL-Server durch.

Nutzung

Dieses SSM-Dokument erfordert keine Parameter.

Ausführungsprotokolle

Um die Protokolle der Datei zu überprüfen, wählen Sie die Schritt-ID für den Schritt captureOnDemandBackup aus.

GetAllBackups

Beschreibung

Listet alle im Automation Suite-Cluster verfügbaren Snapshots auf.

Nutzung

Dieses SSM-Dokument erfordert keine Parameter.

Ausführungsprotokolle

Um die Liste der verfügbaren Snapshots zu überprüfen, wählen Sie die Schritt-ID für den Schritt getSnapshotList aus.

OnDemandRestore

Beschreibung

Stellt den Automation Suite-Cluster in einem Snapshot wieder her.

Nutzung

Das SSM-Dokument macht den Parameter SnapshotName verfügbar. Um einen Snapshot abzurufen, verwenden Sie das Dokument GetAllBackups und überprüfen Sie die Protokolle.

Ausführungsprotokolle

Führen Sie die folgenden Schritte aus, um die Ausführungsprotokolle anzuzeigen:

1. Sehen Sie sich den Wiederherstellungsablauf an, indem Sie State Machines auswählen.
   
   

   

   
   
2. Wählen Sie OnDemandRestoreStateMachine aus.
   
   

   

   
   
3. Wählen Sie den Namen der laufenden Ausführung aus.
   
   

   

   
   
4. Wählen Sie den Schritt aus, für den Sie die Ausführungsprotokolle überprüfen möchten, suchen Sie im Ausgabeabschnitt nach CommandInformation.CommandId und kopieren Sie es.
   
   

   

   
   
5. Wechseln Sie zum Run Command-Dienst.
   
   

   

   
   
6. Suchen Sie im Befehlsverlauf nach der Befehls-ID, die Sie zuvor kopiert haben.
   
   

   

   
   
7. Wählen Sie die Instanz-ID aus.
   
   

   

   
   
8. Wählen Sie im Ausgabeabschnitt die Option CloudWatch-Protokolle aus, um die vollständigen Protokolle anzuzeigen.
   
   

   

   
   

Abschließen eines Upgrades

Nach dem Ausführen eines Automation Suite-Cluster-Upgrades erfordern AWS-Vorlagenbereitstellungen einige Änderungen, um sicherzustellen, dass ein neuer Knoten dem Cluster korrekt beitritt. Um die Änderungen zu automatisieren, empfehlen wir die Verwendung des dedizierten Skripts. Anweisungen finden Sie in den Dokumenten zu AWS-Bereitstellungsvorlagen.