- Vue d'ensemble (Overview)
- Prérequis
- Modèles de déploiement
- Manuel : Préparation de l'installation
- Manuel : Préparation de l'installation
- Étape 2 : configurer le registre compatible OCI pour les installations hors ligne
- Étape 3 : configurer le magasin d’objets externe
- Étape 4 : Configuration de High Availability Add-on
- Étape 5 : configurer les bases de données SQL
- Étape 7 : configurer le DNS
- Étape 8 : configuration des disques
- Étape 9 : configurer les paramètres au niveau du noyau et du système d’exploitation
- Étape 10 : configuration des ports de nœud
- Étape 11 : appliquer divers paramètres
- Étape 12 : Valider et installer les packages RPM requis
- Étape 13 : génération du fichier cluster_config.json
- Exemple Cluster_config.json
- Configuration générale
- Configuration du profil
- Configuration du certificat
- Configuration de la base de données
- Configuration du magasin d'objets externe
- Configuration d'URL pré-signée
- Configuration d'ArgoCD
- Configuration de l'authentification Kerberos
- Configuration du registre externe compatible OCI
- Disaster Recovery : configurations actif/passif et actif/actif
- Configuration de High Availability Add-on
- Configuration spécifique à Orchestrator
- Configuration spécifique à Insights
- Configuration spécifique à Process Mining
- Configuration spécifique à Document Understanding
- Configuration spécifique à Automation Suite Robots
- Configuration de la surveillance
- Facultatif : configuration du serveur proxy
- Facultatif : Activation de la résilience aux échecs locaux dans un cluster en mode production multi-nœuds compatible haute disponibilité
- Facultatif : Transmettre le fichier personnalisé resolv.conf
- Facultatif : augmentation de la tolérance aux pannes
- Ajout d'un nœud d'agent dédié avec prise en charge GPU
- Ajout d'un nœud d'agent dédié pour les Automation Suite Robots
- Étape 15 : configuration du registre Docker temporaire pour les installations hors ligne
- Étape 16 : validation des prérequis de l’installation
- Exécution de uipathctl
- Manuel : Exécution de l'installation
- Post-installation
- Administration du cluster
- Gestion des produits
- Premiers pas avec le portail d'administration du cluster
- Migration de Redis de High Availability Add-on externe vers un une version externe de High Availability Add-on
- Migration des données entre les librairies
- Migration d'un magasin d'objets intégré au cluster vers un magasin d'objets externe
- Migration du registre intégré au cluster vers un registre externe compatible OCI
- Basculer manuellement vers le cluster secondaire dans une configuration actif/passif
- Disaster Recovery : exécution d'opérations post-installation
- Conversion d'une installation existante en configuration multi-sites
- Recommandations pour mettre à niveau un déploiement actif/passif ou actif/actif
- Recommandations pour sauvegarder et restaurer un déploiement actif/passif ou actif/actif
- Mise à l'échelle d'un déploiement à nœud unique (évaluation) vers un déploiement multi-nœuds (HA)
- Surveillance et alerte
- Migration et mise à niveau
- Migration entre les clusters Automation Suite
- Mettre à niveau Automation Suite
- Téléchargement des packages d'installation et obtention de l'ensemble des fichiers sur le premier nœud de serveur
- Récupération de la dernière configuration appliquée à partir du cluster
- Mise à jour de la configuration du cluster
- Configuration du registre compatible OCI pour les installations hors ligne
- Exécution de la mise à niveau
- Exécution d'opérations post-mise à niveau
- Configuration spécifique au produit
- Configuration avancée d'Orchestrator
- Configuration des paramètres d'Orchestrator
- Configuration des paramètres d'application
- Configuration de la taille maximale de la requête
- Remplacement de la configuration du stockage au niveau du cluster
- Configuration de NLog
- Enregistrement des journaux du robot dans Elasticsearch
- Configuration des magasins d'informations d'identification
- Configuration de la clé de chiffrement par locataire
- Nettoyer la base de données Orchestrator
- Ignorer l’installation de la bibliothèque hôte
- Rotation des informations d’identification de stockage d’objets blob
- Désactivation de l'utilisation d'URL pré-signées lors du téléchargement de données vers le stockage Amazon S3
- Configuration de la sécurité de l'application de processus
- Configurer une authentification Kerberos avec l’authentification MSSQL de base pour Process Mining
- Bonnes pratiques et maintenance
- Résolution des problèmes
- Comment résoudre les problèmes des services lors de l'installation
- Comment réduire les autorisations d’un répertoire de sauvegarde NFS
- Comment désinstaller le cluster
- Comment nettoyer les artefacts hors ligne pour améliorer l'espace disque
- Comment effacer les données Redis
- Comment activer la journalisation Istio
- Comment nettoyer manuellement les journaux
- Comment nettoyer les anciens journaux stockés dans le compartiment sf-logs
- Comment désactiver les journaux de diffusion pour AI Center
- Comment déboguer les installations d'Automation Suite ayant échoué
- Comment supprimer des images de l’ancien programme d’installation après la mise à niveau
- Comment désactiver le déchargement de la somme de contrôle txt
- Comment définir manuellement le niveau de journalisation d’ArgoCD sur Info
- Comment augmenter le stockage d’AI Center
- Comment générer la valeur pull_secret_value encodée pour les registres externes
- Comment résoudre les chiffrements faibles dans TLS 1.2
- Comment vérifier la version TLS
- Comment travailler avec les certificats
- Comment planifier la sauvegarde et la restauration des données Ceph
- Comment collecter les données d'utilisation de DU avec le magasin d'objets intégré au cluster (Ceph)
- Comment installer RKE2 SELinux dans des environnements isolés
- Comment nettoyer les anciennes sauvegardes différentielles sur un serveur NFS
- Comment déployer Insights dans un cluster compatible FIPS
- Comment migrer vers cgroup v2
- Comment récupérer l'authentification Kerberos après le redémarrage d'une machine virtuelle
- Comment transmettre une image Docker locale au registre intégré au cluster
- Comment exclure des compartiments de la sauvegarde
- Erreur lors du téléchargement du bundle
- L'installation hors ligne échoue en raison d'un fichier binaire manquant
- Problème de certificat dans l'installation hors ligne
- Erreur de validation de la chaîne de connexion SQL
- Disque Azure non marqué comme SSD
- Échec après la mise à jour du certificat
- Erreurs de validation du certificat TLS
- L'antivirus provoque des problèmes d'installation
- Automation Suite ne fonctionne pas après la mise à niveau du système d'exploitation
- Automation Suite requiert que backlog_wait_time soit défini sur 0
- L'installation du registre temporaire échoue sur RHEL 8.9
- Problème de redémarrage fréquent dans les déploiements d'espace de noms uipath lors des installations hors ligne
- Paramètres DNS non respectés par CoreDNS
- L’amorçage du registre intégré au cluster échoue en raison d’une mémoire insuffisante
- Les vérifications des prérequis échouent lorsque les projets modernes Document Understanding sont activés et qu’AI Center est désactivé
- Échec de la mise à niveau en raison d’un Ceph défectueux
- RKE2 ne démarre pas en raison d'un problème d'espace
- La mise à niveau échoue en raison d’objets classiques dans la base de données Orchestrator
- Cluster Ceph trouvé dans un état dégradé après une mise à niveau côte à côte
- La mise à niveau du service échoue pour Apps
- Délais d'attente de mise à niveau sur place
- La mise à niveau échoue dans les environnements hors ligne
- Le pod d'instantané-contrôleur-crds dans l'état CrashLoopBackOff après la mise à niveau
- La mise à niveau échoue en raison du remplacement des tailles de PVC Insights
- Échec de la mise à niveau en raison d’un nom d’hôte en majuscules
- Définition d'un délai d'expiration pour les portails de gestion
- L'authentification ne fonctionne pas après la migration
- kinit : Impossible de trouver le KDC pour le domaine <AD Domain> lors de l'obtention des informations d'identification initiales
- Kinit : Keytab ne contient aucune clé appropriée pour *** lors de l'obtention des informations d'identification initiales
- L'opération GSSAPI a échoué en raison d'un code de statut non valide
- Alarme reçue pour l'échec de la tâche Kerberos-tgt-update
- Fournisseur SSPI : serveur introuvable dans la base de données Kerberos
- La connexion a échoué pour l'utilisateur AD en raison d'un compte désactivé
- Échec de connexion à ArgoCD
- Mettre à jour les connexions du répertoire sous-jacent
- Impossible d'obtenir l'image du bac à sable
- Les pods ne s'affichent pas dans l'interface utilisateur ArgoCD
- Échec de la sonde Redis
- Le serveur RKE2 ne démarre pas
- Secret introuvable dans l'espace de noms UiPath
- ArgoCD passe à l'état Progression (Progressing) après la première installation
- Pod de serveur ArgoCD dans CrashLoopBackOff
- Atténuation manuelle de la politique réseau ArgoCD
- Métriques Ceph-rook manquantes dans les tableaux de bord de surveillance
- Discordance dans les erreurs signalées lors des vérifications de l'intégrité des diagnostics
- Configurer les requêtes et les limites de ressources pour les charges de travail créées par uipathctl
- Aucun problème sain en amont
- Démarrage de Redis bloqué par un antivirus
- Les pods AI Center et Document Understanding ne démarrent pas avec la vérification du certificat TLS activée
- Fluentd n’exporte pas les journaux dans les environnements IPv6
- Studio Desktop ne peut pas charger les connecteurs et activités Integration Service
- Document Understanding n'est pas affiché sur la barre de gauche d'Automation Suite
- État Échec (Failed) lors de la création d'une session de labellisation des données
- État Échec (Failed) lors de la tentative de déploiement d'une compétence ML
- La tâche de migration échoue dans ArgoCD
- La reconnaissance de l'écriture manuscrite avec l'Extracteur de formulaires intelligents (Intelligent Form Extractor) ne fonctionne pas
- Exécution de la haute disponibilité avec Process Mining
- Échec de l’ingestion de Process Mining lors de la connexion à l’aide de Kerberos
- Impossible de se connecter à la base de données AutomationSuite_ProcessMining_Authentication à l'aide d'une chaîne de connexion au format pyodbc
- L'installation d'airflow échoue avec sqlalchemy.exc.ArgumentError: impossible d'analyser l'URL rfc1738 de la chaîne ''
- Comment ajouter une règle de table d'adresse IP pour utiliser le port SQL Server 1433
- Le certificat Automation Suite n'est pas approuvé depuis le serveur sur lequel CData Sync est en cours d'exécution
- Exécution de l'outil de diagnostic
- Utilisation du pack d'assistance Automation Suite
- Explorer les journaux
Effectuez une mise à niveau côte à côte pour Automation Suite à l'aide d'un environnement parallèle pour basculer en toute sécurité le trafic vers un nouveau cluster.
La mise à niveau côte à côte d'Automation Suite vous permet d'effectuer des opérations de mise à niveau en toute sécurité à l'aide d'un environnement parallèle au lieu de la mise à niveau sur place.
Cette méthode permet aux administrateurs de transférer le trafic de l'ancien cluster Automation Suite (par exemple, le déploiement bleu) vers le nouveau cluster Automation Suite (par exemple, le déploiement vert) après avoir vérifié le nouveau déploiement. Si vous détectez un problème, vous pouvez rapidement revenir à l'ancien déploiement.
Lors de l'exécution d'une mise à niveau côte à côte, les deux clusters parallèles partagent une seule licence.
Prérequis
- Si AI Center est activé, veillez à bien respecter les exigences CUDA.
- Prérequis matériels, selon le modèle que vous avez choisi :
- Mise à niveau côte à côte (cluster cible de taille identique) : les environnements source et cible doivent répondre aux mêmes exigences matérielles et logicielles.
- Mise à niveau côte à côte (démarrage à nœud unique) : vous pouvez configurer un cluster cible à nœud unique, puis le faire évoluer. Assurez-vous de répondre à la configuration matérielle requise suggérée par le calculateur de dimensionnement d'installation d'Automation Suite en fonction de votre sélection de produits et des détails de votre utilisation.
- Configuration logicielle requise : les environnements source et cible doivent respecter les mêmes exigences matérielles et logicielles.
Migration de données et responsabilités
La table suivante décrit l'état de migration des données et les responsabilités pour chaque composant pendant la mise à niveau.
| Données | État (Status) | Responsabilité |
|---|---|---|
| SQL | Retained (Conservé) | Client |
| Nom de domaine complet | Retained ; facultatif (Retained ; optional) Vous devez choisir un nouveau nom de domaine complet pour le nouveau cluster. Vous pouvez éventuellement revenir au nom de domaine complet précédent si nécessaire. | Client |
| Bundles à la demande | Non migré Exécutez un script pour identifier les bundles qui se trouvent dans le cluster. Un amorçage manuel est nécessaire. | Client |
| Certificats | Non migré Vous devez apporter des certificats dans le cadre de la nouvelle installation de cluster. | Client |
| Configuration du cluster | Non migré Vous devez générer cluster_config.json à partir du cluster source d'origine pour mapper les mêmes services à la nouvelle installation de cluster. | Client |
| Alertes et tableaux de bord personnalisés créés par les utilisateurs | Non migré Vous devez reconfigurer les alertes et les tableaux de bord personnalisés après la mise à niveau. | Client |
| Journaux d'application/configuration du flux Prometheus créés par les utilisateurs | Non migré Vous devez reconfigurer le journal des applications et le flux Prometheus. | Client |
| Charges de travail dynamiques | Dépend de l'application Les tâches d'entraînement AI Center sont perdues ; les compétences sont conservées. | Compétences (script nécessaire pour une exécution après la mise à niveau): UiPath® / Tâches d’entraînement: Client |
| Magasin d'objets | Retained (Conservé) | Magasin d’objets intégré au cluster: UiPath® / Magasin d’objets externe: Client |
| Insights | Retained (Conservé) | UiPath® |
| Données MongoDB | Retained (Conservé) Les données MongoDB sont déplacées vers le serveur SQL cible. | UiPath® |
| RabbitMQ | Non nécessaire | UiPath® |
| Surveillance (données) | Non nécessaire Les données de surveillance ne s’appliquent pas au nouveau cluster. Si vous n'utilisez pas les composants de surveillance intégrés, vous devez configurer des composants de surveillance externes après la mise à niveau de la migration. | S/O |
| Registre Docker | Non nécessaire Vous devez installer un registre docker intégré au cluster ou apporter un registre docker externe. | S/O |
Vue d'ensemble du processus
Pour effectuer une mise à niveau côte à côte, effectuez les étapes suivantes:
-
Préparez le nouveau cluster :
- Préparez le fichier
cluster_config.json. - Installez votre nouveau cluster (infrastructure et magasin d'objets dans le cluster (le cas échéant) uniquement).
- Configurez les certificats CA supplémentaires.
- Préparez le fichier
-
Migrez les données vers le nouveau cluster :
- Hydratez le registre Docker avec les images de mise à niveau hors ligne.
- Mettez le cluster en mode maintenance.
- Clonez vos bases de données de cluster source.
- Exécutez le script de migration des données sur le cluster source.
- Si vous avez configuré un magasin d'objets externe, clonez les compartiments du magasin d'objets.
-
Finalisez la mise à niveau :
- Modifiez le fichier
cluster_config.jsonpour pointer vers les bases de données et les compartiments clonés. - Exécutez le programme d'installation sur le cluster cible.
- Si vous n'avez pas fourni les certificats lors de l'installation, mettez-les à jour après l'installation.
- Vérifiez si le cluster cible fonctionne comme prévu.
- Si vous avez opté pour la mise à niveau côte à côte (cluster cible de taille identique), vous pouvez éventuellement mettre à jour le nom de domaine complet du cluster cible pour qu'il corresponde au nom de domaine complet du cluster source, ou bien utiliser un nouveau nom de domaine complet. Si vous avez opté pour la mise à niveau côte à côte (démarrage à nœud unique), vous pouvez mettre à jour le nom de domaine complet ultérieurement.
- Activez la sauvegarde sur le cluster cible.
- Modifiez le fichier
-
Mettre à l'échelle le cluster cible - applicable uniquement si vous avez opté pour la mise à niveau côte à côte (début du nœud unique):
- Faites la sauvegarde du cluster source (recommandé).
- Ajoutez des nœuds de serveur et d'agent similaires à votre cluster source.
- Modifiez le fichier
cluster_config.json. - Réexécutez le programme d'installation pour mettre le cluster à l'échelle dans la configuration haute disponibilité.
- Vous pouvez éventuellement mettre à jour le nom de domaine complet du cluster cible afin qu'il corresponde au nom de domaine complet du cluster source, ou bien utiliser un nouveau nom de domaine complet.
Modèles de mise à niveau côte à côte
Nous proposons deux modèles pour les mises à niveau côte à côte :
- Mise à niveau côte à côte (cluster cible de taille identique) :
- Nécessite que le cluster cible ait les mêmes ressources matérielles que le cluster source.
- Prêt pour le trafic une fois :
- La migration des données est terminée.
- Les contrôles d'intégrité ont réussi.
- Mise à niveau côte à côte (démarrage à nœud unique) :
- Commence par une configuration à nœud unique, puis passe à une configuration haute disponibilité. Cela réduit la configuration matérielle requise initiale nécessaire pour une mise à niveau côte à côte.
- Le matériel utilisé pour la configuration à nœud unique doit répondre aux recommandations du calculateur de capacité pour la configuration à nœud unique.
- Pour la mise à l'échelle :
- Les nœuds du cluster source peuvent être désaffectés et ajoutés au cluster cible.
- Prêt pour le trafic une fois :
- La migration des données est terminée.
- Le cluster est mis à l'échelle vers le multi-nœuds.
- Les contrôles d'intégrité ont réussi.
Vous trouverez une comparaison des deux modèles dans le tableau suivant :
| Mise à niveau côte à côte (cluster cible de taille identique) | Mise à niveau côte à côte (démarrage à nœud unique) | |
|---|---|---|
| Prérequis matériels | Nécessite un matériel identique pour les clusters source et cible. | Commencer avec un matériel minimal, en évoluant selon les besoins. |
| Temps d'arrêt | Temps d'arrêt minimal en raison d'un environnement cible entièrement redondant. | Temps d'arrêt plus élevé en raison d'opérations de mise à l'échelle des nœuds. |
| Impact sur le cluster source | Aucun impact. | Les nœuds source peuvent être désaffectés et joints au cluster cible. |
| Processus de restauration | Restauration simple car la source reste intacte. | Si l'opération de mise à l'échelle échoue dans le cluster cible, la restauration implique la réintégration des nœuds dans le cluster source. |
| Impact sur les coûts | Coûts plus élevés en raison d'une infrastructure dupliquée. | Coûts réduits avec des prérequis matériels initiaux réduits. |