Paso 3: Pasos posteriores a la implementación

Completa las operaciones posteriores a la implementación después de implementar Automation Suite en AWS utilizando CloudFormation.

Esta página proporciona instrucciones sobre las operaciones que puede realizar después de implementar Automation Suite en AWS.

Validar la instalación

1. En CloudFormation > Pilas, encontrará todas sus implementaciones.
2. Selecciona la pila que implementaste, un estado de CREATE_COMPLETE indica que la implementación se ha completado correctamente.

Actualizar certificados

El proceso de instalación genera certificados autofirmados en tu nombre. De forma predeterminada, estos certificados cumplen con la norma FIPS 140-2 y caducan después de 1825 días, pero puedes elegir cualquiera de los siguientes períodos de vencimiento en el momento de la implementación: 90, 365, 730, 1825 o 3650 días.

Debes reemplazar los certificados autofirmados por certificados firmados por una entidad de certificación (CA) de confianza tan pronto como se complete la instalación. Si no actualiza los certificados, la instalación dejará de funcionar después de la fecha de caducidad del certificado.

Si has instalado Automation Suite en un host habilitado para FIPS 140-2 y deseas actualizar los certificados, asegúrate de que sean compatibles con FIPS 140-2.

Para obtener instrucciones, consulta Gestionar certificados.

Habilitar FIPS 140-2

Después de completar una instalación de Automation Suite utilizando la plantilla de implementación de AWS, puedes habilitar FIPS 140-2 en tus máquinas. Para obtener instrucciones, consulta Seguridad y cumplimiento.

Accessing the installer package

En las implementaciones de AWS, el paquete de instalador que contiene todos los scripts para las operaciones posteriores a la implementación se descomprime en el directorio /root/installer .

Acceder a los resultados de la implementación

1. En la pila que has seleccionado, selecciona la pestaña Salida en la parte superior. En esta pestaña, deberías tener acceso a toda la información que necesitas para los siguientes pasos.

2. Para cualquiera de las credenciales, puedes acceder a ellas a través del enlace de secretos proporcionado en la tabla. Selecciona en el enlace y ve a Recuperar valor secreto para las credenciales.

   Clave	Valor	Descripción
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Puede utilizar la consola ArgoCD para gestionar los productos instalados.
   Secreto de ArgoCD	< Ver enlace en la consola >	Credenciales para ArgoCD
   Secreto de Automation Suite	< Ver enlace en la consola >	Credenciales para el portal de Automation Suite
   URL de administración de clúster	https://${CONFIG_CLUSTER_FQDN}/uipath-management	Portal centraliza los recursos necesarios para completar la instalación de Automation Suite y realizar operaciones comunes posteriores a la instalación.
   URL de Automation Suite	https://${CONFIG_CLUSTER_FQDN}	Portal de Automation Suite
   Portal de administración del host	https://${CONFIG_CLUSTER_FQDN}	El portal del host está destinado a los administradores del sistema para que puedan configurar la instancia de Automation Suite. Los ajustes que se configuran desde este portal se heredan en todas las organizaciones y algunos pueden sobrescribirse en el ámbito de la organización.
   Secreto de administración del host	< Ver enlace en la consola >	Credenciales para la administración del host
   Recorrido por la interfaz	Recorrido por la interfaz	La interfaz de usuario de uso general de Automation Suite sirve de portal tanto para los administradores como para los usuarios de su organización. Se trata de un recurso común en el ámbito de la organización desde el que todo el mundo puede acceder a todas las áreas de Automation Suite: páginas de administración, páginas de la plataforma, páginas específicas de los servicios y también páginas específicas de los usuarios.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	Automation Suite utiliza Rancher para proporcionar herramientas de gestión de clústeres listas para usar. Esto le ayuda a gestionar el clúster y acceder a opciones de supervisión y resolución de problemas.
   URL de supervisión del panel (Grafana)	https://monitoring.${CONFIG_CLUSTER_FQDN}/dashboard	La dirección URL de las herramientas de monitorización del panel (Grafana)
   URL de supervisión de métricas (Prometheus)	https://monitoring.${CONFIG_CLUSTER_FQDN}/metrics	La dirección URL de las herramientas de supervisión de métricas (Prometheus).
   URL de supervisión de AlertManager	https://monitoring.${CONFIG_CLUSTER_FQDN}/alertmanager	La URL de las herramientas de supervisión de Alertmanager.

Acceso al Portal de administración del clúster

El portal de administración del clúster es una ubicación centralizada donde puedes encontrar todos los recursos necesarios para completar una instalación de Automation Suite y realizar operaciones comunes posteriores a la instalación. Para obtener más información, consulta Primeros pasos con el portal de administración del clúster.

Para acceder al portal de administración de clústeres, realice el siguiente paso:

Acceda a la siguiente URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Nota:

You do not need any credentials to access the Cluster Administration portal.

Acceder al portal de Automation Suite

La interfaz de usuario de uso general de Automation Suite sirve de portal tanto para los administradores como para los usuarios de su organización. Se trata de un recurso común en el ámbito de la organización desde el que todo el mundo puede acceder a todas las áreas de Automation Suite: páginas de administración, páginas de la plataforma, páginas específicas de los servicios y también páginas específicas de los usuarios.

Para acceder a Automation Suite, siga estos pasos:

1. Acceda a la siguiente URL: https://{CONFIG_CLUSTER_FQDN}.
2. Cambie a la organización predeterminada.
3. El nombre de usuario es orgadmin.
4. Recupera la contraseña seleccionando el enlace de secretos proporcionado en la tabla de salida para AutomationSuiteSecret. Ve a Recuperar valor secreto para las credenciales.

Acceder a la administración del host

El portal del host es donde los administradores de sistemas configurar la instancia de Automation Suite. Los ajustes configurados desde este portal son heredados por todas las organizaciones. Algunos pueden sobrescribirse en el nivel de la organización.

Para acceder a la administración del host, siga estos pasos:

1. Acceda a la siguiente URL: https://{CONFIG_CLUSTER_FQDN}.
2. Cambie a la organización del host.
3. El nombre de usuario es admin.
4. Recupera la contraseña seleccionando el enlace de secretos proporcionado en la tabla de salida para HostAdministrationSecret. Ve a Recuperar valor secreto para las credenciales.

Acceder a ArgoCD

Puede utilizar la consola ArgoCD para gestionar los productos instalados.

Para acceder a ArgoCD, siga estos pasos:

1. Acceda a la siguiente URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. The username is admin if you want to use the ArgoCD admin account, or argocdro if you want to use the ArgoCD read-only account.
3. Recupera la contraseña seleccionando el enlace de secretos proporcionado en la tabla de salida para ArgoCdSecret. Ve a Recuperar valor secreto para las credenciales.

Acceder a las herramientas de supervisión

Para acceder a las herramientas de supervisión por primera vez, inicie sesión como administrador con las siguientes credenciales predeterminadas:

• Nombre de usuario: admin
• Contraseña: para recuperar la contraseña , ejecuta el siguiente comando:

  kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d
  

Para actualizar la contraseña predeterminada utilizada para la autenticación Dex al acceder a las herramientas de supervisión, sigue los siguientes pasos.

1. Ejecuta el siguiente comando reemplazando newpassword con tu nueva contraseña:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"
   

2. Ejecuta el siguiente comando para actualizar la contraseña:

   ./install-uipath.sh -i /opt/UiPathAutomationSuite/cluster_config.json -o ./output.json -f --accept-license-agreement
   

Acceder a las máquinas virtuales del clúster

1. Dirígete a EC2 y busca tu(s) instancia(s) de Automation Suite, dependiendo de si has implementado un nodo único o un nodo múltiple.

2. Busca la IP pública del Bastion o de la instancia a la que deseas conectarte.

   

3. Abre un terminal y use SSH para conectarte a Bastion.

   ssh -i <path_to_private_key> <username>@<bastion_ip>
   

4. Desde Bastion, puedes acceder a otros nodos a través de SSH con el siguiente comando. El nombre de usuario debe ser el mismo que el utilizado para conectarse a Bastion.

   ssh -i .ssh/private_key <username>@<node_address>
   

Realizando operaciones de clúster

Las plantillas proporcionan automatizaciones para operaciones de clústeres que aprovechan documentos de Systems Manager.

Using Systems Manager documents

Para utilizar los documentos de Systems Manager, siga los siguientes pasos:

1. Go to the Systems Manager service.

   

2. En el menú de la izquierda, selecciona Documentos.

   

3. En la pestaña De mi propiedad , selecciona el documento de SSM que deseas ejecutar.

   

4. Selecciona el botón Ejecutar automatización .

   

5. Rellena los parámetros y selecciona el botón Ejecutar .

   

UpdateAMIDocument

Descripción

El documento de SSM crea una nueva versión de la plantilla de inicio para los grupos de escalado automático del servidor y del agente con un ID de AMI actualizado.

Uso

El documento expone 2 parámetros:

• ImageName (por ejemplo: RHEL-8.6*_HVM-20*): si se proporciona el parámetro ImageName y la AMI que coincide con ImageName se establecerá en los Grupos de escalado automático;
• AmiId (por ejemplo: ami-032e5b6af8a711f30): si se proporciona, AmiId tiene prioridad sobre ImageName y se establece en los Grupos de escalado automático.

Si no utilizó una AMI personalizada en el momento de la implementación, puede dejar los parámetros vacíos. En este caso, el ImageName almacenado en el Almacén de parámetros se utiliza como valor predeterminado.

RegisterAiCenter

Descripción

El documento de SSM registra AI Center en el Orchestrator externo proporcionado en el momento de la implementación.

Uso

El documento expone un único parámetro obligatorio: IdentityToken, que es un token de acceso a la instalación generado por el servicio de identidad externo. Dado que el token tiene una disponibilidad corta (aproximadamente 1-2 horas), recomendamos generarlo justo antes de ejecutar el documento SSM. Para obtener instrucciones, consulta Clave de instalación.

OnDemandBackup

Descripción

Crea una instantánea del clúster de Automation Suite. No realiza una copia de seguridad en el servidor SQL.

Uso

Este documento de SSM no requiere ningún parámetro.

Registros de ejecución

Para comprobar los registros del archivo, selecciona el ID de paso para el paso captureOnDemandBackup .

GetAllBackups

Descripción

Enumera todas las instantáneas disponibles en el clúster de Automation Suite.

Uso

Este documento de SSM no requiere ningún parámetro.

Registros de ejecución

Para comprobar la lista de instantáneas disponibles, selecciona el ID de paso para el paso getSnapshotList .

OnDemandRestore

Descripción

Restaura el clúster de Automation Suite en una instantánea.

Uso

The SSM document exposes the SnapshotName parameter. To get a snapshot, use the GetAllBackups document and check the logs.

Registros de ejecución

Para ver los registros de ejecución, siga los siguientes pasos:

1. Consulta el flujo de restauración seleccionando Máquinas de estado.

   

2. Selecciona OnDemandRestoreStateMachine.

   

3. Selecciona el nombre de la ejecución en ejecución.

   

4. Selecciona el paso para el que quieres comprobar los registros de ejecución y busca en la sección de salida el CommandInformation.CommandId y cópialo.

   

5. Go to the Run Command service.

   

6. In Command history, search for the command ID you copied earlier.

   

7. Selecciona el ID de instancia.

   

8. En la sección de salida, selecciona CloudWatch Logs para ver los registros completos.

   

Completar una actualización

Después de realizar una actualización de clúster de Automation Suite, las implementaciones de plantillas de AWS requieren algunos cambios para garantizar que un nuevo nodo se una al clúster correctamente. Para automatizar los cambios, recomendamos utilizar el script dedicado. Para obtener instrucciones, consulta los documentos de la plantilla de implementación de AWS.