Configurar la instalación posterior a FQDN

Actualiza el FQDN de Automation Suite después de la instalación en OpenShift con el modo de validación y mantenimiento de certificados.

Para actualizar el FQDN de Automation Suite, debes actualizar el archivo input.json y ejecutar el instalador uipathctl .

Nota:

Cambiar el FQDN requiere nuevos certificados de servidor. Si no hay un nuevo certificado disponible, tienes dos opciones: continuar con el nuevo certificado autofirmado configurado por el instalador automáticamente, o detener la instalación y traer un nuevo certificado emitido por una CA.

Puedes configurar el certificado a través del campo server_certificate en el archivo input.json .

El instalador puede configurar un nuevo certificado automáticamente solo si tiene privilegios de administrador en el espacio de nombres <istio-system> .

Si el instalador de Automation Suite no tiene privilegios de administrador, debes seguir las instrucciones de la nota al final de Configurar Istio e instalar el complemento WASM para el enrutamiento antes de continuar con los siguientes pasos.

Actualizar el archivo de configuración con el nuevo valor FQDN

Nota:

Solo admitimos FQDN en minúsculas. No utilices caracteres en mayúsculas en tu FQDN.

En el archivo input.json , actualiza el parámetro fqdn con el nuevo FQDN utilizado para acceder al clúster.

El siguiente ejemplo muestra la configuración input.json necesaria para actualizar el FQDN.

{
  "fqdn": "new-automationsuite.mycompany.com" //this is the fqdn for accessing the automation suite cluster
   
}

Actualizar FQDN en el nivel de componentes y servicios

Paso 1: Habilitar el modo de mantenimiento

Antes de desencadenar la actualización de FQDN, debes habilitar el modo de mantenimiento. Esto apaga el controlador de entrada y todos los servicios de UiPath®, bloqueando todo el tráfico entrante al clúster de Automation Suite.

Para poner el clúster en Modo de mantenimiento, ejecuta:

uipathctl cluster maintenance enable

Para verificar que el clúster está en modo de mantenimiento, ejecuta:

uipathctl cluster maintenance is-enabled

Paso 2: actualizar el FQDN a nivel de componentes y servicios

Para actualizar el FQDN, ejecuta el siguiente comando:

uipathctl manifest apply input.json --versions versions.json

Nota:

Si ejecutas el comando con el --force , anulará las solicitudes de advertencia y realizará los cambios de FQDN directamente.

El instalador te informa de las consecuencias de actualizar el FQDN. Pide confirmación antes de continuar.

[WARN]  You are about to change the FQDN of the Automation Suite Cluster.
        Changing the fqdn is a disruptive operation, and it will result in 
        disconnecting your robots, mobile orchestrator users, ML Activities, 
        and ML Skills and invalidating any pending user invites. 
        If you wish to continue type 'yes' and hit enter to continue.

El instalador también te avisa si no hay un certificado válido relacionado con el FQDN. Si la validación del certificado falla, el instalador te pedirá que proporciones el nuevo certificado emitido por la CA o que continúes con el nuevo certificado autofirmado.

************************************************************************************
[ERROR] Validating certificate... Failed
[ERROR] Certificate doesn't have new-automationsuite.mycompany.com in the SAN
************************************************************************************

Certificate provided is invalid for the new fqdn, would you like us to configure the new self signed certificate?
If you wish to continue type `yes` and hit enter to continue.

Nota:

Asegúrate de borrar todos los datos de tu base de datos de Redis. Puedes hacerlo ejecutando el comando FLUSHALL.

Paso 3: Deshabilitar el modo de mantenimiento

Después de actualizar el FQDN, deshabilita el modo de mantenimiento para restaurar el tráfico al clúster de Automation Suite.

Para deshabilitar el modo de mantenimiento, ejecuta:

uipathctl cluster maintenance disable

Para obtener más información, consulta la desactivación del mantenimiento del clúster de uipathctl.