Paso 3: Pasos posteriores a la implementación

Esta página proporciona instrucciones sobre las operaciones que puede realizar después de implementar Automation Suite en AWS.

Validar la instalación

1. En CloudFormation > Pilas, encontrará todas sus implementaciones.
2. Haga clic en la pila que implementó, un estado de CREATE_COMPLETE indica que la implementación se ha realizado correctamente.

Actualizar certificados

El proceso de instalación genera certificados autofirmados en tu nombre. De forma predeterminada, estos certificados cumplen con la norma FIPS 140-2 y caducan después de 1825 días, pero puedes elegir cualquiera de los siguientes períodos de vencimiento en el momento de la implementación: 90, 365, 730, 1825 o 3650 días.

Debes reemplazar los certificados autofirmados por certificados firmados por una entidad de certificación (CA) de confianza tan pronto como se complete la instalación. Si no actualiza los certificados, la instalación dejará de funcionar después de la fecha de caducidad del certificado.

Si has instalado Automation Suite en un host habilitado para FIPS 140-2 y deseas actualizar los certificados, asegúrate de que sean compatibles con FIPS 140-2.

Para obtener instrucciones, consulta Gestión de certificados.

Habilitar FIPS 140-2

Tras completar una instalación de Automation Suite utilizando la plantilla de implementación de AWS, puedes habilitar FIPS 140-2 en tus máquinas. Para obtener instrucciones, consulta Seguridad y cumplimiento.

Accessing the installer package

En las implementaciones de AWS, el paquete de instalador que contiene todos los scripts para las operaciones posteriores a la implementación se descomprime en el directorio /root/installer .

Acceder a los resultados de la implementación

1. En la pila seleccionada, haga clic en la pestaña Resultado situada en la parte superior. En esta pestaña, debe tener acceso a toda la información que necesita para llevar a cabo los siguientes pasos.
2. Por lo que se refiere a las credenciales, puede acceder a ellas a través del enlace de secretos proporcionado en la tabla. Haga clic en el enlace y acceda a Recuperar valor secreto para las credenciales.

   Clave	Valor	Descripción
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Puede utilizar la consola ArgoCD para gestionar los productos instalados.
   Secreto de ArgoCD	< Ver enlace en la consola >	Credenciales para ArgoCD
   Secreto de Automation Suite	< Ver enlace en la consola >	Credenciales para el portal de Automation Suite
   URL de administración de clúster	https://${CONFIG_CLUSTER_FQDN}/uipath-management	Portal centraliza los recursos necesarios para completar la instalación de Automation Suite y realizar operaciones comunes posteriores a la instalación.
   URL de Automation Suite	https://${CONFIG_CLUSTER_FQDN}	Portal de Automation Suite
   Portal de administración del host	https://${CONFIG_CLUSTER_FQDN}	El portal del host está destinado a los administradores del sistema para que puedan configurar la instancia de Automation Suite. Los ajustes que se configuran desde este portal se heredan en todas las organizaciones y algunos pueden sobrescribirse en el ámbito de la organización.
   Secreto de administración del host	< Ver enlace en la consola >	Credenciales para la administración del host
   Recorrido por la interfaz	Recorrido por la interfaz	La interfaz de usuario de uso general de Automation Suite sirve de portal tanto para los administradores como para los usuarios de su organización. Se trata de un recurso común en el ámbito de la organización desde el que todo el mundo puede acceder a todas las áreas de Automation Suite: páginas de administración, páginas de la plataforma, páginas específicas de los servicios y también páginas específicas de los usuarios.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	Automation Suite utiliza Rancher para proporcionar herramientas de gestión de clústeres listas para usar. Esto le ayuda a gestionar el clúster y acceder a opciones de supervisión y resolución de problemas.
   Supervisión del panel (Grafana) URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/dashboard	La dirección URL de las herramientas de monitorización del panel (Grafana)
   Supervisión de métricas (Prometheus) URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/metrics	La dirección URL de las herramientas de supervisión de métricas (Prometheus).
   Supervisión de Alertmanager URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/alertmanager	La URL de las herramientas de supervisión de Alertmanager.

Acceso al Portal de administración del clúster

El portal de administración de clústeres es una ubicación centralizada donde puedes encontrar todos los recursos necesarios para completar la instalación de Automation Suite y realizar operaciones comunes posteriores a la instalación. Para obtener más información, consulta Primeros pasos con el portal de administración de clústeres.

Para acceder al portal de administración de clústeres, realice el siguiente paso:

Acceda a la siguiente URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Nota: No necesita credenciales para acceder al portal de administración de clústeres.

Acceder al portal de Automation Suite

La interfaz de usuario de uso general de Automation Suite sirve de portal tanto para los administradores como para los usuarios de su organización. Se trata de un recurso común en el ámbito de la organización desde el que todo el mundo puede acceder a todas las áreas de Automation Suite: páginas de administración, páginas de la plataforma, páginas específicas de los servicios y también páginas específicas de los usuarios.

Para acceder a Automation Suite, siga estos pasos:

1. Acceda a la siguiente URL: https://{CONFIG_CLUSTER_FQDN}.
2. Cambie a la organización predeterminada.
3. El nombre de usuario es orgadmin.
4. Recupera la contraseña haciendo clic en el enlace de secretos proporcionado en la tabla de salida para AutomationSuiteSecret. Dirígete a Recuperar valor secreto para las credenciales.

Acceder a la administración del host

El portal del host es donde los administradores de sistemas configurar la instancia de Automation Suite. Los ajustes configurados desde este portal son heredados por todas las organizaciones. Algunos pueden sobrescribirse en el nivel de la organización.

Para acceder a la administración del host, siga estos pasos:

1. Acceda a la siguiente URL: https://{CONFIG_CLUSTER_FQDN}.
2. Cambie a la organización del host.
3. El nombre de usuario es admin.
4. Recupera la contraseña haciendo clic en el enlace de secretos proporcionado en la tabla de salida para HostAutomationSecret. Dirígete a Recuperar valor secreto para las credenciales.

Acceder a ArgoCD

Puede utilizar la consola ArgoCD para gestionar los productos instalados.

Para acceder a ArgoCD, siga estos pasos:

1. Acceda a la siguiente URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. El nombre de usuario es admin si desea usar la cuenta de administrador de ArgoCD, o argocdro si desea usar la cuenta de solo lectura de ArgoCD.
3. Recupera la contraseña haciendo clic en el enlace de secretos proporcionado en la tabla de salida para ArgoCdSecret. Dirígete a Recuperar valor secreto para las credenciales.

Acceder a las herramientas de supervisión

Para acceder a las herramientas de supervisión por primera vez, inicie sesión como administrador con las siguientes credenciales predeterminadas:

• Nombre de usuario: admin
• Contraseña: para recuperar la contraseña , ejecuta el siguiente comando:

  kubectl get secrets/dex-static-credential -n uipath -o "jsonpath={.data['password']}" | base64 -d

Para actualizar la contraseña predeterminada utilizada para la autenticación Dex al acceder a las herramientas de supervisión, sigue los siguientes pasos:

1. Ejecuta el siguiente comando reemplazando newpassword con tu nueva contraseña:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"

2. Ejecuta el siguiente comando para actualizar la contraseña:

   ./install-uipath.sh -i /opt/UiPathAutomationSuite/cluster_config.json -o ./output.json -f --accept-license-agreement

Acceder a las máquinas virtuales del clúster

1. Dirígete a EC2 y busca tu(s) instancia(s) de Automation Suite, dependiendo de si has implementado un nodo único o un nodo múltiple.
2. Busca la IP pública del Bastion o de la instancia a la que deseas conectarte.
   
   

   

   
   
3. Abre un terminal y use SSH para conectarte a Bastion.

   ssh -i <path_to_private_key> <username>@<bastion_ip>

4. Desde Bastion, puedes acceder a otros nodos a través de SSH con el siguiente comando. El nombre de usuario debe ser el mismo que el utilizado para conectarse a Bastion.

   ssh -i .ssh/private_key <username>@<node_address>

Performing cluster operations

Las plantillas proporcionan automatizaciones para operaciones de clústeres que aprovechan documentos de Systems Manager.

Using Systems Manager documents

Para utilizar los documentos de Systems Manager, siga los siguientes pasos:

1. Ve al servicio de Systems Manager .
   
   

   

   
   
2. En el menú de la izquierda, haz clic en Documentos.
   
   

   

   
   
3. En la pestaña De mi propiedad , haz clic en el documento de SSM que deseas ejecutar.
   
   

   

   
   
4. Haga clic en el botón Ejecutar automatización .
   
   

   

   
   
5. Rellena los parámetros y haz clic en el botón Ejecutar .
   
   

   

   
   

UpdateAMIDocument

Descripción

El documento de SSM crea una nueva versión de la plantilla de inicio para los grupos de escalado automático del servidor y del agente con un ID de AMI actualizado.

Uso

El documento expone 2 parámetros:

• ImageName (p. Ej.: RHEL-8.6*_HVM-20*): si se proporciona el parámetro ImageName y la AMI que coincide con el ImageName se configurará en los grupos de escala automática;
• AmiId (p. Ej .: ami-032e5b6af8a711f30): si se proporciona, el AmiId tiene prioridad sobre el ImageName y se establece en los grupos de escala automática.

Si no utilizó una AMI personalizada en el momento de la implementación, puede dejar los parámetros vacíos. En este caso, el ImageName almacenado en el Almacén de parámetros se utiliza como valor predeterminado.

RegisterAiCenter

Descripción

El documento de SSM registra AI Center en el Orchestrator externo proporcionado en el momento de la implementación.

Uso

El documento expone un parámetro único y obligatorio: IdentityToken, que es un token de acceso a la instalación generado por el servicio de identidad externo. Dado que el token tiene una disponibilidad breve (aproximadamente 1-2 horas), recomendamos generarlo justo antes de ejecutar el documento de SSM. Para obtener instrucciones, consulta la Clave de instalación.

OnDemandBackup

Descripción

Crea una instantánea del clúster de Automation Suite. No realiza una copia de seguridad en el servidor SQL.

Uso

Este documento de SSM no requiere ningún parámetro.

Registros de ejecución

Para comprobar los registros del archivo, haz clic en el ID del paso captureOnDemandBackup .

GetAllBackups

Descripción

Enumera todas las instantáneas disponibles en el clúster de Automation Suite.

Uso

Este documento de SSM no requiere ningún parámetro.

Registros de ejecución

Para comprobar la lista de instantáneas disponibles, haz clic en el ID de paso del paso getSnapshotList .

OnDemandRestore

Descripción

Restaura el clúster de Automation Suite en una instantánea.

Uso

El documento de SSM expone el parámetro SnapshotName . Para obtener una instantánea, usa el documento GetAllBackup y comprueba los registros.

Registros de ejecución

Para ver los registros de ejecución, siga los siguientes pasos:

1. Consulta el flujo de restauración haciendo clic en Estado de máquinas.
   
   

   

   
   
2. Haz clic en OnDemandRestoreStateMachine.
   
   

   

   
   
3. Haz clic en el nombre de la ejecución en ejecución.
   
   

   

   
   
4. Haz clic en el paso para el que deseas comprobar los registros de ejecución y busca el CommandInformation.CommandId en la sección de salida y cópialo.
   
   

   

   
   
5. Ve al servicio Ejecutar comando .
   
   

   

   
   
6. En el historial de comandos, busca el ID de comando que copiaste anteriormente.
   
   

   

   
   
7. Haz clic en el ID de la instancia.
   
   

   

   
   
8. En la sección de salida, haga clic en Registros de CloudWatch para ver los registros completos.