5. Verificar la instalación

Importante:

443, 8800, 31443, 31390.

Recuerda del paso 1. Aprovisionar una máquina, que también debes permitir que el puerto 6443 sea accesible desde la IP del propio clúster. En otras palabras, puedes establecer las reglas de configuración de la red en una restricción de la dirección de origen IP en la regla del puerto 6443.

Aprovisionar un tenant de AI Fabric

• Ve a <linux-machine-ip or domain-name\>:31390/ai-app, haz clic en el menú de tres puntos en la parte superior derecha y haz clic en Log in.
• Inicia sesión con las credenciales de administrador del tenant del host. Asegúrate de iniciar sesión en el tenant del host, el valor predeterminado será default.
  
  

  

  
  
• Una vez iniciada la sesión, verás la lista de todos los tenants de Orchestrator asociados a tu cuenta. La primera columna es si ese tenant también se aprovisionará en AI Fabric. Dado que esta es la primera vez que inicias sesión, todos los tenants mostrarán Not Provisioneden AI Fabric. Haz clic en el menú de 3 puntos para el tenant que quieres aprovisionar y haz clic en Provision. Después de unos segundos, la actualización mostrará al tenant como aprovisionado.
  
  

  

  
  

Confiar en el certificado de aplicación

El certificado de la aplicación debe ser de confianza para la máquina en la que utilizarás AI Fabric y la máquina que utilizará UiPath Robot/Studio. Este paso puede omitirse si utilizas un certificado de dominio de confianza en el Paso 5.

Ve a \ <machine-ip or domain-name>: 31390 / ai-app. Este paso implica agregar el certificado de la aplicación a tu almacén de certificados de confianza.

• En Google Chrome, haz clic en el icono del candado en la barra de direcciones (este será un icono de exclamación cuando repitas el proceso para el puerto 31443). Es posible que algunos pasos no aparezcan, dependiendo de tu versión de Chrome.
• Haz clic en la flecha de Show connection details.
• Haz clic en el botón More Information.
• Haz clic en el botón Certificate o View Certificate.
• Haz clic en la pestaña Details en la navegación superior.
• Haz clic en el botón Copy to File.
• Sigue el asistente de exportación de certificados y exporta el certificado de forma que se guarde el certificado como base64-encoded en alguna ruta a la que puedas acceder más tarde.
  
  

  

  
  
• Haz doble clic en ese certificado y haz clic en Install Certificate.
  
  

  

  
  
• Establece la ubicación del almacén del certificado en tu máquina local y coloca el certificado en la carpeta Autoridades de certificación raíz de confianza.
  
  

  

  
  
  
  

  

  
  
  Importante:

  • Repite la idea general del proceso anterior para los siguientes certificados:
  • Certificado para Orchestrator.
  • Certificado para <linux-machine-ip or domain-name\))\))>:31443.
  Aviso: En este caso, no habrá un icono de candado, sino uno de exclamación. La página dirá "Este archivo XML no parece tener ninguna información de estilo asociada...".

Aviso: Estas instrucciones son desde la perspectiva de un usuario con una configuración de red sencilla para añadir certificados a las autoridades de certificación raíz de confianza de su propia máquina local. Un administrador de TI puede añadir estos certificados al almacén de confianza de la empresa para que los usuarios de una organización utilicen ese almacén de confianza en lugar de tener que pasar por el proceso.

Comprobar la instalación de la aplicación

• Ve a <linux-machine-ip or domain-name\>:31390/ai-app; si sigues con la sesión iniciada en el tenant host, utiliza el menú de 3 puntos en la esquina superior derecha para cerrar la sesión e inicia sesión en el tenant que acabas de aprovisionar en Aprovisionar un tenant de AI Fabric.
• Si ves algo como Origin authentication failed, esto se debe a un problema que rara vez ocurre con los permisos. Para solucionarlo, ve a Orchestrator y crea un nuevo rol. Asigna permisos de AI Fabric a ese rol (consulta Acerca de AI Fabric) y tu usuario a ese rol. Vuelve a AI Fabric (<linux-machine-ip or domain-name\>:31390/ai-app); el problema debería haberse resuelto.
• Sigue las instrucciones en Acerca de proyectos para crear un proyecto rápidamente; siempre puedes eliminar esto más tarde.
• Sigue las instrucciones en Acerca de los conjuntos de datos para crear un conjunto de datos rápidamente. La carga de algunos archivos al conjunto de datos te permite verificar que se ha establecido la cadena de confianza y que no hay problemas en el almacén de objetos subyacente. Si tienes problemas, probablemente se deba a una cadena de confianza de certificado configurada de forma incorrecta. Asegúrate de que los tres certificados en Confiar en el certificado de la aplicación están en tu almacén de confianza.
• Sigue las instrucciones en Paquetes listos para usar para implementar rápidamente un modelo de aprendizaje automático en tu tenant. Debido a que algunos de los paquetes listos para usar son bastante grandes y añadirlos a tu cuenta puede fallar debido a problemas de conectividad, AI Fabric ejecuta un trabajo periódico que sincronizará los paquetes listos para usar de tu cuenta. Si no tienes todos los enumerados aquí, no te preocupes. El trabajo de sincronización recurrente garantiza que tu cuenta tendrá todos los modelos tarde o temprano. Si después de unos días sigues sin tener todos los modelos enumerados en Paquetes listos para usar, ponte en contacto con el servicio de asistencia técnica de UiPath.

Comprobar si la actividad Habilidades ML puede comunicarse con AI Fabric

• En la máquina donde vas a utilizar UiPath Studio para crear automatizaciones, abre UiPath Studio e instala el paquete UiPath.MLServices.Activities si no está ahí ya.
• Crea un flujo de trabajo de RPA vacío y añade la actividad de la habilidad ML al flujo de trabajo.
• Haz clic en la flecha desplegable en la actividad de la habilidad ML; si recibes un error, significará que Studio no puede conectarse de forma segura al back-end de AI Fabric. El error más común es Could not establish trust relationship for the SSL/TLS secure channel. Esto se debe a una cadena de confianza de certificados mal configurada. Asegúrate de que los tres certificados en Confiar en el certificado de la aplicación están en tu almacén de confianza.

Comprobar si Orchestrator puede comunicarse con AI Fabric

Importante: Esta sesión solo es válida para Orchestrator 20.4; para la versión 20.10 y versiones más nuevas, se ha eliminado la página Habilidades ML de Orchestrator.

- Ve a Orchestrator.

- Haz clic en la pestaña Habilidades ML en la barra de navegación izquierda. Si hay alguna configuración incorrecta, aparecerá un banner de error rojo en la parte superior. - Si hay un error, es probable que se deba a una cadena de confianza mal configurada o el hecho de que Orchestrator no puede comunicarse con AI Fabric. Comprueba las reglas entrantes y salientes de tu red. - Si abres la pestaña Habilidades ML y ves un banner rojo con el mensaje "Se ha producido un error", abre el Visor de eventos para ver un mensaje más detallado.

Para ello, abre la aplicación Event Viewer; puedes encontrarla a través de la búsqueda de Windows.

• Expande Windows logs.
  
  

  

  
  
• Haz clic en Application en Window Logs.

Error: los valores de la huella digital no coinciden.

Si Event Viewer tiene un mensaje que indica "UiPath.Orchestrator.AiFabric.AiFabricInternalException: Error al conectarse con AI Fabric. Error: IDX10638: SignatureProvider no se ha podido crear, 'key.HasPrivateKey' es false, no se pueden crear las firmas. Clave: [PII está oculta". continúa con los siguientes pasos de resolución de problemas:

• Ve a IIS Manager y abre el certificado de Orchestrator utilizado durante la instalación.
• Haz clic en Details y verifica que el valor de la huella digital del certificado coincide exactamente con los valores de la huella digital escritos en web.config de Orchestrator (en el paso 3. Configurar Orchestrator).
  
  

  

  
  

Ejemplo de Web.config:

...
<add key="IDP.CurrentTokenThumbprint" value="fb4e45797efd3d21021828617835d05920945091" />
<add key="IDP.PreviousTokenThumbprint" value="fb4e45797efd3d21021828617835d05920945091" />
...

Error: el conjunto de claves no existe.

Si Event Viewer tiene un mensaje que indica "El conjunto de claves no existe", continúa con los siguientes pasos de resolución de problemas:

• En el servidor de Windows de Orchestrator, ve a Run y escribe mmc.exe.
• Haz clic en Archivo -> Add/Remove Snap-in.
  
  

  

  
  
• Añade Certificates en el asistente que se abre y haz clic en Ok.
  
  

  

  
  
• En el asistente que se abre, selecciona el botón de selección de Computer Account y presiona Next.
• En la pantalla final del asistente, selecciona el botón de selección de Local computer y haz clic en Finalizar.

Ahora abre el gestor de certificados:

• En la búsqueda de programas de Windows, escribe Manager Computer Certificates.
• Haz clic con el botón derecho en el certificado de Orchestrator en el almacén Personal y haz clic en Manage Private Keys en el menú All Tasks.
  
  

  

  
  
• Haz clic en Añadir. Esto te permitirá añadir un nuevo usuario a la lista de permisos.
  
  

  

  
  
• En el asistente que se abre, escribe "IIS AppPool\<AppPoolName>" sustituyendo <AppPoolName> por tu grupo de aplicaciones. Por ejemplo:
  
  

  

  
  
• Haz clic en Aceptar y ejecuta iisreset desde PowerShell.

Verificar paquetes ML listos para usar

La descarga e instalación de paquetes ML listos para usar (lo que incluye Document Understanding) tardará entre 45 minutos y 3 horas, dependiendo del ancho de banda de tu conexión. El proceso que carga estos paquetes ML a tu clúster se ejecuta de forma independiente al instalador de la aplicación.