Paso 3: Pasos posteriores a la implementación

Esta página proporciona instrucciones sobre las operaciones que puede realizar después de implementar Automation Suite en AWS.

Validar la instalación

1. En CloudFormation > Pilas, encontrará todas sus implementaciones.
2. Selecciona la pila que implementaste, un estado de CREATE_COMPLETE indica que la implementación se ha completado correctamente.

Actualizar certificados

El proceso de instalación genera certificados autofirmados en tu nombre. De forma predeterminada, estos certificados cumplen con la norma FIPS 140-2 y caducan después de 1825 días, pero puedes elegir cualquiera de los siguientes períodos de vencimiento en el momento de la implementación: 90, 365, 730, 1825 o 3650 días.

Debes reemplazar los certificados autofirmados por certificados firmados por una entidad de certificación (CA) de confianza tan pronto como se complete la instalación. Si no actualiza los certificados, la instalación dejará de funcionar después de la fecha de caducidad del certificado.

Si has instalado Automation Suite en un host habilitado para FIPS 140-2 y deseas actualizar los certificados, asegúrate de que sean compatibles con FIPS 140-2.

For instructions, see Managing certificates.

Habilitar FIPS 140-2

After completing an Automation Suite installation using the AWS deployment template, you can enable FIPS 140-2 on your machines. For instructions, see Security and compliance.

Accessing the installer package

En las implementaciones de AWS, el paquete de instalador que contiene todos los scripts para las operaciones posteriores a la implementación se descomprime en el directorio /root/installer .

Acceder a los resultados de la implementación

1. En la pila seleccionada, haga clic en la pestaña Resultado situada en la parte superior. En esta pestaña, debe tener acceso a toda la información que necesita para llevar a cabo los siguientes pasos.

2. Por lo que se refiere a las credenciales, puede acceder a ellas a través del enlace de secretos proporcionado en la tabla. Haga clic en el enlace y acceda a Recuperar valor secreto para las credenciales.

   Clave	Valor	Descripción
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Puede utilizar la consola ArgoCD para gestionar los productos instalados.
   Secreto de ArgoCD	< Ver enlace en la consola >	Credenciales para ArgoCD
   Secreto de Automation Suite	< Ver enlace en la consola >	Credenciales para el portal de Automation Suite
   URL de administración de clúster	https://${CONFIG_CLUSTER_FQDN}/uipath-management	Portal centraliza los recursos necesarios para completar la instalación de Automation Suite y realizar operaciones comunes posteriores a la instalación.
   URL de Automation Suite	https://${CONFIG_CLUSTER_FQDN}	Portal de Automation Suite
   Portal de administración del host	https://${CONFIG_CLUSTER_FQDN}	El portal del host está destinado a los administradores del sistema para que puedan configurar la instancia de Automation Suite. Los ajustes que se configuran desde este portal se heredan en todas las organizaciones y algunos pueden sobrescribirse en el ámbito de la organización.
   Secreto de administración del host	< Ver enlace en la consola >	Credenciales para la administración del host
   Recorrido por la interfaz	Recorrido por la interfaz	La interfaz de usuario de uso general de Automation Suite sirve de portal tanto para los administradores como para los usuarios de su organización. Se trata de un recurso común en el ámbito de la organización desde el que todo el mundo puede acceder a todas las áreas de Automation Suite: páginas de administración, páginas de la plataforma, páginas específicas de los servicios y también páginas específicas de los usuarios.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	Automation Suite utiliza Rancher para proporcionar herramientas de gestión de clústeres listas para usar. Esto le ayuda a gestionar el clúster y acceder a opciones de supervisión y resolución de problemas.
   Supervisión de Longhorn URL	https://monitoring.${var.lb_fqdn}	The URL to Longhorn monitoring tools**.**
   Seguimiento de Grafana URL	https://monitoring.${var.lb_fqdn}/grafana	La URL de las herramientas de supervisión de Grafana
   Supervisión de Prometheus URL	https://monitoring.${var.lb_fqdn}/prometheus	La URL de las herramientas de supervisión de Prometheus.
   Supervisión de Alertmanager URL	https://monitoring.${var.lb_fqdn}/alertmanager	La URL de las herramientas de supervisión de Alertmanager.

Acceso al Portal de administración del clúster

The Cluster Administration portal is a centralized location where you can find all the resources required to complete an Automation Suite installation and perform common post-installation operations. For details, see Getting started with the Cluster Administration portal.

Para acceder al portal de administración de clústeres, realice el siguiente paso:

Acceda a la siguiente URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Nota:

You do not need any credentials to access the Cluster Administration portal.

Acceder al portal de Automation Suite

La interfaz de usuario de uso general de Automation Suite sirve de portal tanto para los administradores como para los usuarios de su organización. Se trata de un recurso común en el ámbito de la organización desde el que todo el mundo puede acceder a todas las áreas de Automation Suite: páginas de administración, páginas de la plataforma, páginas específicas de los servicios y también páginas específicas de los usuarios.

Para acceder a Automation Suite, siga estos pasos:

1. Acceda a la siguiente URL: https://{CONFIG_CLUSTER_FQDN}.
2. Cambie a la organización predeterminada.
3. El nombre de usuario es orgadmin.
4. Recupera la contraseña seleccionando el enlace de secretos proporcionado en la tabla de salida para AutomationSuiteSecret. Ve a Recuperar valor secreto para las credenciales.

Acceder a la administración del host

El portal del host es donde los administradores de sistemas configurar la instancia de Automation Suite. Los ajustes configurados desde este portal son heredados por todas las organizaciones. Algunos pueden sobrescribirse en el nivel de la organización.

Para acceder a la administración del host, siga estos pasos:

1. Acceda a la siguiente URL: https://{CONFIG_CLUSTER_FQDN}.
2. Cambie a la organización del host.
3. El nombre de usuario es admin.
4. Recupera la contraseña seleccionando el enlace de secretos proporcionado en la tabla de salida para HostAdministrationSecret. Ve a Recuperar valor secreto para las credenciales.

Acceder a ArgoCD

Puede utilizar la consola ArgoCD para gestionar los productos instalados.

Para acceder a ArgoCD, siga estos pasos:

1. Acceda a la siguiente URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. The username is admin if you want to use the ArgoCD admin account, or argocdro if you want to use the ArgoCD read-only account.
3. Recupera la contraseña seleccionando el enlace de secretos proporcionado en la tabla de salida para ArgoCdSecret. Ve a Recuperar valor secreto para las credenciales.

Acceder a las herramientas de supervisión

Para acceder a las herramientas de supervisión por primera vez, inicie sesión como administrador con las siguientes credenciales predeterminadas:

• Nombre de usuario: admin

• Contraseña: para recuperar la contraseña , ejecuta el siguiente comando:

  kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d
  

Para actualizar la contraseña predeterminada utilizada para acceder a las herramientas de supervisión, siga los siguientes pasos:

1. Ejecuta el siguiente comando reemplazando newpassword con tu nueva contraseña:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"
   

2. Ejecuta el siguiente comando reemplazando <cluster_config.json> con la ruta de tu archivo de configuración:

   /opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement
   

Acceder a las máquinas virtuales del clúster

1. Dirígete a EC2 y busca tu(s) instancia(s) de Automation Suite, dependiendo de si has implementado un nodo único o un nodo múltiple.

2. Busca la IP pública del Bastion o de la instancia a la que deseas conectarte.

   

3. Abre un terminal y use SSH para conectarte a Bastion.

   ssh -i <path_to_private_key> <username>@<bastion_ip>
   

4. Desde Bastion, puedes acceder a otros nodos a través de SSH con el siguiente comando. El nombre de usuario debe ser el mismo que el utilizado para conectarse a Bastion.

   ssh -i .ssh/private_key <username>@<node_address>
   

Realizando operaciones de clúster

Las plantillas proporcionan automatizaciones para operaciones de clústeres que aprovechan documentos de Systems Manager.

Using Systems Manager documents

Para utilizar los documentos de Systems Manager, siga los siguientes pasos:

1. Go to the Systems Manager service.

   

2. En el menú de la izquierda, selecciona Documentos.

   

3. En la pestaña De mi propiedad , selecciona el documento de SSM que deseas ejecutar.

   

4. Selecciona el botón Ejecutar automatización .

   

5. Rellena los parámetros y selecciona el botón Ejecutar .

   

UpdateAMIDocument

Descripción

El documento de SSM crea una nueva versión de la plantilla de inicio para los grupos de escalado automático del servidor y del agente con un ID de AMI actualizado.

Uso

El documento expone 2 parámetros:

• ImageName (p. Ej.: RHEL-8.6*_HVM-20*): si se proporciona el parámetro ImageName y la AMI que coincide con el ImageName se configurará en los grupos de escala automática;
• AmiId (p. Ej .: ami-032e5b6af8a711f30): si se proporciona, el AmiId tiene prioridad sobre el ImageName y se establece en los grupos de escala automática.

Si no utilizó una AMI personalizada en el momento de la implementación, puede dejar los parámetros vacíos. En este caso, el ImageName almacenado en el Almacén de parámetros se utiliza como valor predeterminado.

RegisterAiCenter

Descripción

El documento de SSM registra AI Center en el Orchestrator externo proporcionado en el momento de la implementación.

Uso

El documento expone un único parámetro obligatorio: IdentityToken, que es un token de acceso a la instalación generado por el servicio de identidad externo. Dado que el token tiene una disponibilidad corta (aproximadamente 1-2 horas), recomendamos generarlo justo antes de ejecutar el documento SSM. Para obtener instrucciones, consulta Clave de instalación.

OnDemandBackup

Descripción

Crea una instantánea del clúster de Automation Suite. No realiza una copia de seguridad en el servidor SQL.

Uso

Este documento de SSM no requiere ningún parámetro.

Registros de ejecución

Para comprobar los registros del archivo, selecciona el ID de paso para el paso captureOnDemandBackup .

GetAllBackups

Descripción

Enumera todas las instantáneas disponibles en el clúster de Automation Suite.

Uso

Este documento de SSM no requiere ningún parámetro.

Registros de ejecución

Para comprobar la lista de instantáneas disponibles, selecciona el ID de paso para el paso getSnapshotList .

OnDemandRestore

Descripción

Restaura el clúster de Automation Suite en una instantánea.

Uso

The SSM document exposes the SnapshotName parameter. To get a snapshot, use the GetAllBackups document and check the logs.

Registros de ejecución

Para ver los registros de ejecución, siga los siguientes pasos:

1. Consulta el flujo de restauración seleccionando Máquinas de estado.

   

2. Selecciona OnDemandRestoreStateMachine.

   

3. Selecciona el nombre de la ejecución en ejecución.

   

4. Selecciona el paso para el que quieres comprobar los registros de ejecución y busca en la sección de salida el CommandInformation.CommandId y cópialo.

   

5. Go to the Run Command service.

   

6. In Command history, search for the command ID you copied earlier.

   

7. Selecciona el ID de instancia.

   

8. En la sección de salida, selecciona CloudWatch Logs para ver los registros completos.

   

Completar una actualización

After performing an Automation Suite cluster upgrade, AWS template deployments require some changes to ensure a new node joins the cluster correctly. To automate the changes, we recommend using the dedicated script. For instructions, see the AWS deployment template docs.