Paso 3: Pasos posteriores a la implementación

Importante:

Actualmente puedes utilizar la plantilla de implementación de GCP solo con Automation Suite 2024.10. Por lo tanto, recomendamos consultar la documentación de Automation Suite 2024.10.

Actualizar certificados

El proceso de instalación genera certificados autofirmados en tu nombre. Estos certificados son compatibles con FIPS 140-2 y caducan en 90 días. Debes reemplazarlos por certificados firmados por una autoridad de certificación (AC) de confianza en cuanto finalice la instalación. Si no actualizas los certificados, la instalación dejará de funcionar transcurridos 90 días.

Si instalaste Automation Suite en un host habilitado para FIPS 140-2 y deseas actualizar los certificados, asegúrate de que sean compatibles con FIPS 140-2.

For instructions, see Managing certificates.

Habilitar FIPS 140-2

After completing an Automation Suite installation using the GCP deployment template, you can enable FIPS 140-2 on your machines. For instructions, see Security and compliance.

Acceder a los resultados de la implementación

Para obtener los resultados de la implementación, siga los siguientes pasos:

1. Abre un terminal.

2. Diríjase al directorio desde el que ejecutó los comandos de implementación.

3. Ejecute el siguiente comando:

   terraform output
   

La salida debe ser similar a la siguiente imagen:

Definiciones de resultados

Las salidas le otorgan la información necesaria para acceder a la suite y al clúster.

La siguiente tabla describe los valores:

Clave	Descripción
fqdn	El nombre de dominio completo proporcionado para la instalación. Asegúrese de utilizar el mismo cuando configures el DNS. Para obtener instrucciones sobre cómo configurar el DNS, consulte: Configurar el DNS en una configuración de evaluación de nodo único Configurar el DNS en una configuración de producción multinodo preparada para alta disponibilidad
lb_ip	La dirección IP del equilibrador de carga utilizada para configurar el DNS.
bastion_ip	La dirección IP de la máquina virtual de Bastion necesaria para acceder al cluster vía SSH.
deployment_id	El ID de implementación incluido en el nombre de todos los recursos de una implementación.
db_credentials	La URL del secreto que contiene las credenciales de la base de datos.
as_host_credentials	La URL del secreto que contiene las credenciales de la organización host en el portal de Automation Suite.
as_default_credentials	La URL del secreto que contiene las credenciales de la organización host en el portal de Automation Suite.
argocd_credentials	La URL del secreto que contiene las credenciales de la consola ArgoCD utilizada para gestionar los productos instalados.
longhorn_monitoring_url	URL de las herramientas de supervisión de Longhorn: https://monitoring.${var.lb_fqdn}
grafana_monitoring_url	URL de las herramientas de supervisión de Grafana: https://monitoring.${var.lb_fqdn}/grafana
prometheus_monitoring_url	URL de las herramientas de supervisión de Prometheus: https://monitoring.${var.lb_fqdn}/prometheus
alertmanager_monitoring_url	La URL a las herramientas de supervisión de Alertmanager: https://monitoring.${var.lb_fqdn}/alertmanager

Acceso al Portal de administración del clúster

The Cluster Administration portal is a centralized location where you can find all the resources required to complete an Automation Suite installation and perform common post-installation operations. For details, see Getting started with the Cluster Administration portal.

Para acceder al portal de administración de clústeres, realice el siguiente paso:

Acceda a la siguiente URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Nota:

You do not need any credentials to access the Cluster Administration portal.

Acceder a los servicios

To access the services, you must have a DNS configured. See Configuring the DNS in a single-node evaluation setup or Configuring the DNS in a multi-node HA-ready production setup for details.

Alternatively, you can follow the instructions in Configuring a client machine to access the cluster for testing purposes only.

Si se utiliza un certificado autofirmado, puede aparecer un error de certificado como el que se muestra en la siguiente imagen.

Click Proceed to…, then update the cluster certificates as explained in Configuring the certificates in a single-node evaluation setup or Configuring the certificates in a multi-node HA-ready production setup.

Acceder al portal de Automation Suite

Puede acceder al portal de Automation Suite en https://<fqdn>. Puede obtener las credenciales a través de un secreto disponible en:

• as_host_credentials URL de la organización host;
• as_default_credentials URL de la organización predeterminada.

Acceder a ArgoCD

Puede acceder a la consola de ArgoCD en https://alm.<fqdn>. Puede obtener las credenciales a través de un secreto que se encuentra en la URL argocd_credentials.

Acceder a las herramientas de supervisión

Para acceder a las herramientas de supervisión por primera vez, inicie sesión como administrador con las siguientes credenciales predeterminadas:

• Nombre de usuario: admin

• Contraseña: para recuperar la contraseña , ejecuta el siguiente comando:

  kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d
  

Para actualizar la contraseña predeterminada utilizada para acceder a las herramientas de supervisión, siga los siguientes pasos:

1. Ejecuta el siguiente comando reemplazando newpassword con tu nueva contraseña:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"
   

2. Ejecuta el siguiente comando reemplazando <cluster_config.json> con la ruta de tu archivo de configuración:

   /opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement
   

Acceder al clúster

1. Abra un terminal y use SSH para conectarse a Bastion. Puede encontrar bastion_ip en los resultados de la implementación.

   ssh -i <path_to_private_key> <username>@<bastion_ip>
   

2. Desde Bastion, puede acceder a otros nodos a través de SSH con el siguiente comando. El nombre de usuario debe ser el mismo que el utilizado para conectarse a Bastion. <node_address> se encuentra en la consola de GCP, en la columna Internal IP.

   ssh -i .ssh/private_key <username>@<node_address>
   

Debería ver el siguiente panel que muestra el estado del clúster:

Editar el número de nodos

Use la consola GPC para editar el número de nodos (nodos servidor o agente) como sigue:

1. En la pestaña Grupo de instancias , busca los MIG y selecciona el correspondiente al tipo de nodo que deseas modificar.

   

2. Selecciona Editar.

   

3. Modifica el campo Número de instancias según tus necesidades y selecciona Guardar.

   

Eliminar implementación

Si desea eliminar la implementación, siga los siguientes pasos:

1. Abra un terminal y vaya a la carpeta donde ha descomprimido las plantillas.

2. Ejecuta el siguiente comando:

   terraform destroy
   

3. Escribe Yes cuando se pida la aprobación.