- Información general
- Requisitos
- Plantillas de implementación
- Manual: preparar la instalación
- Manual: preparar la instalación
- Paso 2: configurar el registro compatible con OCI para las instalaciones sin conexión
- Paso 3: configurar el almacén de objetos externo
- Paso 4: configurar High Availability Add-on
- Paso 5: configurar las bases de datos SQL
- Paso 7: configurar el DNS
- Paso 8: configurar los discos
- Paso 9: configurar los ajustes a nivel de kernel y sistema operativo
- Paso 10: configurar los puertos de nodo
- Paso 11: aplicar ajustes varios
- Paso 12: Validar e instalar los paquetes RPM necesarios
- Paso 13: Generar cluster_config.json
- Ejemplo de Clúster_config.json
- Configuración general
- Configuración del perfil
- Configuración de certificados
- Configuración de la base de datos
- Configuración del almacén de objetos externo
- Configuración de URL prefirmada
- Configuración de ArgoCD
- Configuración de la autenticación Kerberos
- Configuración de registro externo compatible con OCI
- Disaster recovery: configuraciones activas/pasivas y activas/activas
- Configuración de High Availability Add-on
- Configuración específica de Orchestrator
- Configuración específica de Insights
- Process Mining-specific configuration
- Configuración específica de Document Understanding
- Automation Suite Robots-specific configuration
- Configuración de la supervisión
- Opcional: configurar el servidor proxy
- Opcional: habilitación de la resistencia a fallos de zona en un clúster multinodo de producción preparada para alta disponibilidad
- Opcional: pasar resolv.conf personalizado
- Optional: Increasing fault tolerance
- Inclusión de un nodo agente dedicado compatible con GPU
- Añadir un nodo agente dedicado a Automation Suite Robots
- Paso 15: configurar el registro temporal de Docker para las instalaciones sin conexión
- Paso 16: validar los requisitos previos para la instalación
- Ejecutar uipathctl
- Manual: realizar la instalación
- Después de la instalación
- Administración de clústeres
- Gestionar los productos
- Primeros pasos con el Portal de administración del clúster
- Migración de Redis desde un clúster a un High Availability Add-on externo
- Migrating in-cluster objectstore to external objectstore
- Migrar del registro en clúster a un registro externo compatible con OCI
- Cambiar manualmente al clúster secundario en una configuración activa/pasiva
- Disaster Recovery: realizar operaciones posteriores a la instalación
- Convertir una instalación existente en una configuración en varios sitios
- Directrices sobre la actualización de una implementación activa/pasiva o activa/activa
- Directrices sobre la copia de seguridad y restauración de una implementación activa/pasiva o activa/activa
- Escalar una implementación de nodo único (evaluación) a una implementación multinodo (HA)
- Supervisión y alertas
- Migración y actualización
- Migrar entre clústeres de Automation Suite
- Actualizar Automation Suite
- Descargar los paquetes de instalación y obtener todos los archivos del primer nodo del servidor
- Recuperar la última configuración aplicada del clúster
- Actualizar la configuración del clúster
- Configurar el registro compatible con OCI para las instalaciones sin conexión
- Ejecutar la actualización
- Realizar operaciones posteriores a la actualización
- Configuración específica del producto
- Configuración avanzada de Orchestrator
- Configurar parámetros de Orchestrator
- Configurar AppSettings
- Configurar el tamaño máximo de la solicitud
- Anular la configuración de almacenamiento a nivel de clúster
- Configurar NLog
- Guardar los registros del robot en Elasticsearch
- Configurar almacenes de credenciales
- Configurar clave de cifrado por tenant
- Limpiar la base de datos de Orchestrator
- Omitir la instalación de la biblioteca de host
- Buenas prácticas y mantenimiento
- Solución de problemas
- Cómo solucionar los problemas de los servicios durante la instalación
- Cómo reducir los permisos para un directorio de copia de seguridad NFS
- Cómo desinstalar el clúster
- Cómo limpiar los artefactos sin conexión para mejorar el espacio en disco
- Cómo borrar datos de Redis
- Cómo habilitar el registro de Istio
- Cómo limpiar manualmente los registros
- Sacar a Ceph del modo solo lectura
- Cómo limpiar los registros antiguos almacenados en el depósito sf-logs
- Cómo deshabilitar los registros de transmisión para AI Center
- Cómo depurar instalaciones de Automation Suite fallidas
- Cómo eliminar imágenes del instalador antiguo después de la actualización
- Cómo deshabilitar la descarga de la suma de comprobación TX
- Cómo establecer manualmente el nivel de registro de ArgoCD en Info
- Cómo expandir el almacenamiento de AI Center
- Cómo generar el pull_secret_value codificado para registros externos
- Cómo abordar los cifrados débiles en TLS 1.2
- Cómo comprobar la versión de TLS
- Cómo trabajar con certificados
- Cómo programar la copia de seguridad y la restauración de datos de Ceph
- Cómo recopilar datos de uso de DU con el almacén de objetos en el clúster (Ceph)
- Cómo instalar RKE2 SELinux en entornos aislados
- Cómo limpiar copias de seguridad diferenciales antiguas en un servidor NFS
- Cómo implementar Insights en un clúster habilitado para FIPS
- Cómo migrar a cgroup v2
- Cómo recuperar la autenticación Kerberos después de reiniciar una máquina virtual
- Cómo enviar una imagen de Docker local al registro en el clúster
- Cómo excluir depósitos de la copia de seguridad
- Error al descargar el paquete
- La instalación sin conexión falla porque falta un binario
- Azure disk not marked as SSD
- Fallo tras la actualización del certificado
- Errores de validación del certificado TLS
- El antivirus causa problemas de instalación
- Automation Suite not working after OS upgrade
- Automation Suite requiere que backlog_wait_time se establezca en 0
- La instalación del registro temporal falla en RHEL 8.9
- Problema de reinicio frecuente en las implementaciones del espacio de nombres de uipath durante las instalaciones sin conexión
- Configuración de DNS no respetada por CoreDNS
- La propagación del registro en el clúster falla debido a la memoria insuficiente
- Las comprobaciones de requisitos previos fallan cuando los proyectos modernos de Document Understanding están habilitados y AI Center está deshabilitado
- Pods atascados en estado Init debido a un fallo de montaje del volumen XFS en nodos RHEL 8.x
- Los datos del clúster parecen perdidos después de un reinicio debido a un orden incorrecto de montaje del disco de Rancher y etcd
- Upgrade fails due to unhealthy Ceph
- La actualización falla debido a objetos clásicos en la base de datos de Orchestrator
- El clúster de Ceph se encuentra en un estado degradado tras una actualización en paralelo.
- La actualización del servicio falla para Apps
- Tiempos de actualización in situ
- La actualización falla en entornos sin conexión
- pod de snapshot-controller-crds en estado CrashLoopBackOff después de la actualización
- La actualización falla debido a los tamaños de PVC de Insights anulados
- Error de actualización debido a un nombre de host en mayúsculas
- Establecer un intervalo de tiempo de espera para los portales de gestión
- La autenticación no funciona tras la migración
- kinit: no se puede encontrar la KDC para el territorio <AD Domain> mientras se obtienen las credenciales iniciales
- kinit: keytab no contiene claves adecuadas para *** mientras se obtienen las credenciales iniciales
- Error en la operación GSSAPI debido a un código de estado no válido
- Alarma recibida por un error en el trabajo de Kerberos-tgt-update
- Proveedor de SSPI: servidor no encontrado en la base de datos de Kerberos
- Error en inicio de sesión de un usuario AD debido a una cuenta deshabilitada
- ArgoCD login failed
- Fallo en la obtención de la imagen de Sandbox
- Los pods no se muestran en la interfaz de usuario de ArgoCD
- Fallo de la sonda Redis
- El servidor RKE2 no se inicia
- ArgoCD entra en estado de progreso tras la primera instalación
- Pod del servidor de repositorio de ArgoCD en CrashLoopBackOff
- Mitigación manual de Política de red de ArgoCD (GHSA-47m3-95c7-g2g8)
- Faltan métricas de Ceph-rook en los paneles de supervisión
- Falta de coincidencia en los errores informados durante las comprobaciones de estado de diagnóstico
- Configurar solicitudes de recursos y límites para cargas de trabajo creadas por uipathctl
- No hay problema ascendente en buen estado
- Inicio de Redis bloqueado por antivirus
- Los pods de AI Center y Document Understanding no se inician con la verificación del certificado TLS habilitada
- Fluentd no exporta registros en entornos IPv6
- Studio Desktop no puede cargar conectores y actividades de Integration Service
- Document Understanding no se encuentra en la barra izquierda de Automation Suite
- Estado fallido al crear una sesión de etiquetado de datos
- Estado fallido al intentar implementar una habilidad ML
- El trabajo de migración falla en ArgoCD
- El reconocimiento de la escritura manual con el extractor de formularios inteligente no funciona
- Ejecutar alta disponibilidad con Process Mining
- La ingestión de Process Mining falló al iniciar sesión con Kerberos
- No se puede conectar a la base de datos AutomationSuite_ProcessMining_Warehouse utilizando una cadena de conexión en formato pyodbc
- La instalación de Airflow falla con sqlalchemy.exc.ArgumentError: no se pudo analizar la URL rfc1738 de la cadena ''
- Cómo añadir una regla de tabla de IP para utilizar el puerto 1433 de SQL Server
- El certificado de Automation Suite no es de confianza desde el servidor donde se ejecuta CData Sync
- Process Mining no se carga después de deshabilitarlo y volver a habilitarlo
- Ejecutar la herramienta de diagnóstico
- Uso del paquete de soporte de Automation Suite
- Explorar registros
Arquitectura de implementación
Modos de implementación compatibles, conceptos de arquitectura y opciones de topología de nodo para Automation Suite.
Terminología
Para obtener más información sobre los conceptos básicos utilizados en una implementación de Automation Suite, consulta Glosario.
Modos de implementación y casos de uso
Automation Suite admite los siguientes modos de implementación:
| Modo de implementación | Descripción |
|---|---|
| Nodo único | Compatible con escenarios de evaluación y demostración. Para obtener más información, consulta Implementación de evaluación de nodo único. También se puede utilizar en producción bajo condiciones específicas. Para obtener más información, consulta Implementación de producción de nodo único. |
| Multinodo | Compatible para uso en producción. Están disponibles los siguientes modos: - Modo Lite: implementación ligera con configuración de alta disponibilidad selectiva. Para obtener más información, consulta Implementación en modo Lite. - Modo HA: alta disponibilidad totalmente habilitada. Para obtener más información, consulta Implementación de producción multinodo preparada para alta disponibilidad. |
Las implementaciones de nodo único se pueden convertir en configuraciones de alta disponibilidad (HA) añadiendo el hardware adicional necesario para las implementaciones multinodo. Para obtener más información, consulta la página Escalar una implementación de nodo único (evaluación) a una implementación multinodo (HA) .
Automation Suite emplea una arquitectura nativa de nube basada en Kubernetes. Proporciona todos los beneficios en escala, gestión automática de recursos y fiabilidad que se incorporan con Kubernetes.
Para ofrecer estas ventajas, el diseño de Kubernetes se basa en los siguientes aspectos fundamentales:
- Se ejecutan en un número impar de máquinas múltiples (3, 5, 7, etc.);
- Uso del principio de quórum para gestionar fallos de nodos independientes y casos de corrupción de datos. Para un clúster de N máquinas, siempre que siga habiendo un número de N/2 + 1 máquinas que tengan quórum, el clúster es funcional y puede recuperarse sin fallos observados.
Arquitectura de implementación
En esta página se ofrece información sobre la arquitectura de Automation Suite y se describen los componentes incluidos en el instalador.
Tipos de nodos
El siguiente diagrama muestra los tipos de nodos disponibles en una implementación de Automation Suite.
Un nodo de servidor alberga servicios de gestión de clústeres (plano de control) que realizan operaciones de clúster importantes como orquestación de cargas de trabajo, gestión de estados de clúster, solicitudes entrantes de equilibrio de cargas, etc. Kubernetes también puede ejecutar algunos productos de UiPath® y componentes compartidos basados en la disponibilidad de los recursos subyacentes.
Un nodo agente es responsable de ejecutar solo los productos de UiPath® y los componentes compartidos.
Un nodo de agente especializado ejecuta cargas de trabajo especiales como procesos de Document Understanding que requieren capacidad de GPU o robots de Automation Suite. Sin embargo, los servicios básicos de Document Understanding o Automation Suite Robots aún se ejecutan en los nodos del servidor o agente. Los nodos de agente especializados no alojan ningún producto UiPath® o componentes compartidos.
Automation Suite no puede garantizar qué producto de UiPath® se ejecuta en cada nodo. Esto lo gestiona únicamente Kubernetes.
Implementación de evaluación de nodo único
Una implementación de evaluación de nodo único aquí significa un nodo de servidor único. Esto no implica la implementación de todo Automation Suite en una sola máquina. Es posible que tengas que añadir agentes adicionales o nodos de agente especializados si toda la suite de productos no cabe en un solo nodo de servidor, o si quieres ejecutar tareas especiales como procesos de Document Understanding, que requieren capacidades de GPU.
El siguiente diagrama muestra la implementación de la evaluación de nodo único.
Implementación de producción de nodo único
Una implementación de nodo único se utiliza normalmente para escenarios de evaluación o demostración. En casos limitados, también se puede utilizar para la producción, pero solo si se cumplen todas las siguientes condiciones:
- Debes adquirir un paquete de soporte de UiPath.
- Debes utilizar un almacén de objetos externo. Para obtener más información, consulta Configurar un almacén de objetos externo.
- Debes habilitar la copia de seguridad. Para obtener más información, consulta Copia de seguridad y restauración del clúster.
- Debes configurar soluciones de supervisión compatibles para habilitar una solución de problemas efectiva. Para obtener más información, consulta Supervisión de Automation Suite.
Más tarde puedes pasar a una implementación multinodo, añadiendo nuevos nodos de servidor al clúster y convertir la implementación en una implementación multinodo (HA). Para obtener pasos detallados, consulta la página Escalar una implementación de nodo único (evaluación) a una implementación multinodo (HA) .
Esta configuración no proporciona alta disponibilidad y solo debe considerarse cuando no es posible una configuración multinodo. Una implementación multinodo preparada para alta disponibilidad sigue siendo la opción recomendada a largo plazo.
Implementación del modo básico
El modo lite es una implementación ligera que exige menos de los recursos de tu infraestructura. Proporciona flexibilidad con su alta configurabilidad para servicios que requieren alta disponibilidad. De forma predeterminada, la infraestructura y los componentes compartidos se implementan en modo HA, y todos los servicios están en modo ligero (el autoescalado horizontal de pods está habilitado con un mínimo de una réplica).
Puedes cambiar servicios específicos al modo HA. También tienes la opción de realizar una configuración adicional después de la implementación para tener capacidades completas de alta disponibilidad.
Puedes utilizar el modo lite en producción, pero debes ser consciente de las implicaciones y riesgos de tener servicios sin alta disponibilidad habilitada.
Implementación de producción multinodo preparada para alta disponibilidad
Una implementación de producción multinodo preparada para alta disponibilidad implica 3 o más nodos de servidor detrás de un equilibrador de carga. Esto es para garantizar que, en caso de desastre, cuando cualquiera de los nodos del servidor se caiga, Automation Suite siga estando disponible para realizar flujos de trabajo empresariales críticos. Admite alta disponibilidad tanto en el clúster como externa. El número de nodos agente es opcional y se basa en el uso real.
El siguiente diagrama muestra la implementación de producción multinodo preparada para alta disponibilidad.
High Availability Add-on
En una configuración multinodo la alta disponibilidad (HA) está habilitada de manera predeterminada. Sin embargo, la memoria caché utilizada por los servicios del clúster se ejecuta en un pod único y representa un único punto de fallo. Para mitigar el impacto del fallo de un nodo de memoria caché puede adquirir el complemento de alta disponibilidad (HAA), que habilita la implementación multipod redundante de la memoria caché.
Para obtener más información sobre cómo habilitar HAA en una configuración multinodo, consulta Habilitar High Availability Add-on para el clúster .
Implementación en línea
Para una implementación en línea, Automation Suite requiere acceso a Internet durante la instalación y el tiempo de ejecución. Todos los productos de UiPath® y las bibliotecas compatibles se alojan bien en el registro de UiPath® o bien en el almacén de terceros de confianza de UiPath.
Puedes restringir el acceso a Internet con la ayuda de un cortafuegos restringido o un servidor proxy, bloqueando todo el tráfico de Internet que no sea el requerido por Automation Suite. Este tipo de configuración también se conoce como implementación semien línea. Para obtener más información, consulta Configurar el cortafuegos y Configurar el servidor proxy.
These types of deployments are easier, faster, and require fewer hardware resources to install and manage as compared to offline deployments.
El siguiente diagrama muestra el modelo de implementación en línea.
Implementación sin conexión
Una implementación sin conexión (aislada) es una configuración completamente aislada sin acceso a Internet. Este tipo de configuración requiere la instalación de un registro adicional para almacenar todas las imágenes y binarios del contenedor de productos de UiPath® que se envían en forma de tarball.
El siguiente diagrama muestra el modelo de implementación aislada sin conexión.
La carga de binarios (hidratación) en el registro introduce requisitos de hardware adicionales y complejidad de instalación, lo que aumenta el tiempo necesario para realizar una instalación en comparación con una implementación en línea.
Una instalación sin conexión aumenta no solo la complejidad durante la instalación, sino también las operaciones de gestión del clúster como el mantenimiento de la máquina, la recuperación ante desastres, la actualización a versiones más recientes, la aplicación de parches de seguridad, etc.
No se le permite cambiar el método de implementación después de la instalación. Esto significa que no puede cambiar a la instalación sin conexión si la instalación se realiza en línea y viceversa. Le recomendamos elegir su estrategia de implementación después de una consideración detenida.
Arquitectura de Automation Suite
El siguiente diagrama representa la arquitectura de Automation Suite. Ten en cuenta que el registro de Docker y el almacén de objetos compatible con S3 también pueden alojarse de forma externa.
En la siguiente tabla se enumeran los componentes de terceros incluidos con Automation Suite:
| Componente | Opcional/Obligatorio | Descripción |
|---|---|---|
| RKE2 | Obligatorio | Distribución de Kubernetes proporcionada por Rancher. Es la plataforma de orquestación de contenedores que ejecuta todos los componentes y servicios arquitectónicos. |
| Almacén de objetos CEPH | Opcional (si tienes un almacén de objetos externo) | Proveedor de almacenamiento de código abierto que expone el almacenamiento de objetos/blob compatible con Amazon S3. Permite a los servicios utilizar almacenamiento de blobs como funcionalidad para sus operaciones. |
| Argo CD | Obligatorio | Herramienta de CD de código abierto para Kubernetes. Sigue el patrón de GitOps de utilizar repositorios Git como fuente de verdad para definir el estado de aplicación deseado. Proporciona capacidades de gestión del ciclo de vida de las aplicaciones (ALM) para los componentes de Automation Suite y los servicios de UiPath® que se ejecutan en un clúster de Kubernetes. |
| Registro de Docker | Opcional (si tienes un registro externo) | Registro de Docker de código abierto utilizado para insertar y extraer imágenes del contenedor de tiempo de instalación y tiempo de ejecución en sus instalaciones. |
| Istio | Obligatorio | Grupo de servicios de código abierto que proporciona funcionalidad como ingresos, enrutamiento de solicitudes, supervisión del tráfico etc., para los microservicios ejecutados en el clúster de Kubernetes. |
| Prometheus | Opcional (puede excluir los componentes de supervisión integrados) | Kit de herramientas de supervisión de sistemas de código abierto para Kubernetes. Puede extraer o aceptar métricas de componentes de Kubernetes, así como cargas de trabajo que se ejecutan en los clústeres y las almacenan en la base de datos de series de tiempo. |
| Grafana | Opcional (puede excluir los componentes de supervisión integrados) | Herramienta de visualización de código abierto utilizada para consultar y visualizar los datos almacenados en Prometheus. Puede crear y enviar una variedad de paneles para la supervisión de clústeres y servicios. |
| AlertManager | Opcional (puede excluir los componentes de supervisión integrados) | Herramienta de código abierto que ayuda a gestionar alertas enviadas por aplicaciones cliente, como el servidor de Prometheus. Es responsable de deduplicar, agrupar y enrutar estas alertas a las integraciones del receptor correctas, como correo electrónico, PagerDuty u OpsGenie. |
| Redis | Obligatorio | Redis Enterprise sin HA (fragmento único) utilizado por algunos servicios de UiPath® para obtener funcionalidad de caché centralizada. |
| FluentD y Fluentbit | Obligatorio | Solución de extracción de registros fiable de código abierto. El operador de registro implementa y configura un proceso en segundo plano en cada nodo para recopilar registros de contenedores y aplicaciones del sistema de archivos del nodo. |
| Gatekeeper | Obligatorio | Herramienta de código abierto que permite a un administrador de Kubernetes implementar políticas para garantizar el cumplimiento y las buenas prácticas en su clúster. |
| velero | Obligatorio1 | Herramienta de código abierto que te permite realizar una copia de seguridad y restauración de instantáneas. |
| Thanos | Obligatorio | Herramienta de código abierto para enviar la matriz Prometheus a un almacén de objetos para su persistencia. |
1 Solo se instala durante la copia de seguridad y la restauración.
Componentes externos
También debes traer algunos componentes externos, como equilibradores de carga externos y un servidor SQL. Ten en cuenta que la suite proporciona algunos puntos de extensión.
- Terminología
- Modos de implementación y casos de uso
- Arquitectura de implementación
- Tipos de nodos
- Implementación de evaluación de nodo único
- Implementación de producción de nodo único
- Implementación del modo básico
- Implementación de producción multinodo preparada para alta disponibilidad
- High Availability Add-on
- Implementación en línea
- Implementación sin conexión
- Arquitectura de Automation Suite
- Componentes externos