Acceder a Automation Suite

Habilitar kubectl

Antes de ejecutar cualquier comando de kubectl, asegúrate de haber descargado e instalado kubectl en tu máquina cliente. Esto le permite ejecutar comandos para recuperar contraseñas y detalles de configuración para el clúster.

Para obtener más detalles sobre cómo configurar y utilizar kubectl, consulta los siguientes recursos:

• para AKS:
  • Documentación de CLI (az aks)
  • Ejemplo de inicio rápido: implementar un clúster de AKS mediante la CLI de Azure
• para EKS:
  • Conecte kubectl a un clúster de EKS creando un archivo kubeconfig

Gestionar certificados

Importante:

El proceso de instalación genera certificados autofirmados en su nombre. Debes reemplazarlos por certificados firmados por una entidad de certificación (CA) de confianza tan pronto como se complete la instalación.

Para obtener instrucciones, consulta Gestión de certificados.

Si intenta acceder al clúster con un navegador web y los certificados no proceden de una AC de confianza, verá una advertencia en el navegador. Puede corregir esto importando el certificado SSL de clúster en el equipo cliente que ejecuta el navegador.

Para gestionar los certificados, siga estos pasos:

1. Para recuperar el certificado actual, ejecute el siguiente comando:

   • En Linux:

     kubectl get secret -n istio-system istio-ingressgateway-certs -o jsonpath='{.data.ca\.crt}' | base64 --decode | openssl x509 -text -noout

   • En Windows (PowerShell):

     (kubectl get secret -n istio-system istio-ingressgateway-certs -o jsonpath='{.data.ca\.crt}') | ForEach-Object { [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($_)) }
     

2. Para actualizar los certificados, consulta Gestionar certificados.

Acceder a la interfaz general de Automation Suite

Nota: debes aceptar el certificado autofirmado en el explorador web para poder acceder a un clúster que aún esté configurado con certificados autofirmados.

La interfaz de usuario de uso general de Automation Suite sirve de portal tanto para los administradores como para los usuarios de su organización. Se trata de un recurso común en el ámbito de la organización desde el que todo el mundo puede acceder a todas las áreas de Automation Suite: páginas de administración, páginas de la plataforma, páginas específicas de los productos y también páginas específicas de los usuarios.

Para acceder a Automation Suite, siga estos pasos:

1. Vaya a la siguiente URL:

   https://<FQDN>

2. Cambie a la organización predeterminada.
3. El nombre de usuario es orgadmin.
4. Recupere la contraseña utilizando el siguiente comando:

   kubectl get secret platform-service-secrets -n <uipath> -o jsonpath='{.data.identity\.hostAdminPassword}' | base64 -d ; echo

   Nota:

   El uso del mismo comando para recuperar las contraseñas de administrador de la organización y del administrador del host se incluye por diseño.

   Esto se debe a que las dos contraseñas son inicialmente la misma. Si Cambiar contraseña en el primer inicio de sesión se establece como Obligatorio en el nivel de host, el administrador de la organización debe establecer una nueva contraseña cuando inicie sesión por primera vez.

Acceder a la administración del host

El portal del host está destinado a los administradores del sistema para que puedan configurar la instancia de Automation Suite. Los ajustes que se configuran desde este portal se heredan en todas las organizaciones y algunos pueden sobrescribirse en el ámbito de la organización.

Para acceder a la administración del host, siga estos pasos:

1. Vaya a la siguiente URL:

   https://<FQDN>

2. Cambie a la organización del host.
3. El nombre de usuario es admin.
4. Recupere la contraseña utilizando el siguiente comando:

   kubectl get secret platform-service-secrets -n <uipath> -o jsonpath='{.data.identity\.hostAdminPassword}' | base64 -d ; echo

   Nota:

   El uso del mismo comando para recuperar las contraseñas de administrador de la organización y del administrador del host se incluye por diseño.

   Esto se debe a que las dos contraseñas son inicialmente la misma. Si Cambiar contraseña en el primer inicio de sesión se establece como Obligatorio en el nivel de host, el administrador de la organización debe establecer una nueva contraseña cuando inicie sesión por primera vez.

Acceder a ArgoCD

Puede usar la consola de ArgoCD para tener una descripción general del clúster, las configuraciones, el estado de las aplicaciones y el estado, todo a través de una interfaz de usuario fácil de usar.

Para acceder a la cuenta de ArgoCD con un nombre de usuario y una contraseña, siga los siguientes pasos:

1. Accede a la siguiente URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. Introduce el siguiente nombre de usuario: admin.
3. Acceder a su contraseña:

   kubectl -n argocd get secret argocd-initial-admin-secret -o jsonpath="{.data.password}" | base64 -d ; echo

Acceder a la supervisión

Automation Suite utiliza Prometheus, Grafana y Alert Manager para proporcionar herramientas de administración de clústeres listas para usar. Esto te ayuda a administrar el clúster y a acceder a la supervisión y resolución de problemas.

Para obtener más información sobre cómo usar las herramientas de supervisión en Automation Suite , consulta Uso de la pila de supervisión.

Puedes acceder a las herramientas de supervisión de Automation Suite de forma individual utilizando las siguientes URL:

Aplicación	Herramienta	URL	Ejemplo
Métricas	Prometheus	https://monitoring.<FQDN>/metrics	https://monitoring.automationsuite.mycompany.com/metrics
Panel	Grafana	https://monitoring.<FQDN>/grafana	https://monitoring.automationsuite.mycompany.com/grafana
Gestión de alertas	AlertManager	https://monitoring.<FQDN>/alertmanager	https://monitoring.automationsuite.mycompany.com/alertmanager

Autenticación

Para acceder a Prometheus y a Alert Manager, el nombre de usuario es admin.

Para recuperar la contraseña de Prometheus y Alert Manager, utilice el siguiente comando:

kubectl get  secret -n <uipath> dex-static-credential -o jsonpath='{.data.password}' | base64 -d ; echo

Para acceder al panel de Grafana, el nombre de usuario es admin.

Para recuperar la contraseña de Grafana, use el siguiente comando:

kubectl get secret -n monitoring grafana-creds -o jsonpath='{.data.admin-password}' | base64 -d ; echo

Acceder a las cadenas de conexión de la base de datos de servicios

Puede acceder a las cadenas de conexión de la base de datos para servicio de la siguiente manera:

kubectl -n <uipath> get secret aicenter-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret orchestrator-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret automation-hub-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret automation-ops-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret insights-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret platform-service-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret test-manager-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode