Étape 3 : étapes post-déploiement

Attention : Vous ne pouvez actuellement utiliser le modèle de déploiement GCP qu'avec Automation Suite 2023.10. Nous vous recommandons donc de vous référer à la Documentation d'Automation Suite 2023.10.

Mise à jour des certificats

Important :

Le processus d'installation génère des certificats auto-signés en votre nom. Ces certificats expireront dans 90 jours et vous devrez les remplacer par des certificats signés par une autorité de certification (CA) approuvée dès que l'installation sera terminée. Si vous ne mettez pas à jour les certificats, l'installation cessera d'être opérationnelle après 90 jours.

Pour obtenir des instructions, consultez la Gestion des certificats.

Accéder aux sorties du déploiement

Pour obtenir les sorties du déploiement, procédez comme suit :

Ouvrez un terminal.
Accédez au répertoire à partir duquel vous avez exécuté les commandes de déploiement.
Exécutez la commande suivante :
```
terraform outputterraform output
```

La sortie doit ressembler à l'image suivante :

Définitions d'une sortie

Les sorties vous donnent les informations nécessaires pour accéder à la suite et au cluster.

Le tableau suivant décrit les valeurs :

Clé (Key)	Description
`fqdn`	Nom de domaine complet fourni pour l'installation. Assurez-vous d'utiliser le même lors de la configuration du DNS. Pour obtenir des instructions sur la configuration du DNS, consultez : Configuration du DNS dans le cadre d'une configuration en mode d'évaluation à nœud unique Configuration du DNS dans le cadre d'une configuration en mode production multi-nœuds compatible haute disponibilité
`lb_ip`	L'adresse IP de l'équilibreur de charge utilisée pour configurer le DNS.
`bastion_ip`	L'adresse IP de la MV bastion nécessaire pour accéder au cluster via SSH.
`deployment_id`	ID de déploiement inclus dans le nom de toutes les ressources d'un déploiement.
`db_credentials`	L'URL de la clé secrète contenant les informations d'identification pour la base de données.
`as_host_credentials`	L'URL de la clé secrète contenant les informations d'identification de l'organisation hôte dans le portail Automation Suite.
`as_default_credentials`	L'URL de la clé secrète contenant les informations d'identification de l'organisation hôte dans le portail Automation Suite.
`argocd_credentials`	L'URL de la clé secrète contenant les informations d'identification pour la console ArgoCD utilisée pour gérer les produits installés.

Accéder au portail d'administration du cluster

Le portail d'administration du cluster est un emplacement centralisé où vous pouvez trouver toutes les ressources nécessaires pour terminer une installation d'Automation Suite et effectuer les opérations post-installation courantes. Pour plus de détails, consultez la section Premiers pas avec le portail d'administration du cluster.

Pour accéder au portail d'administration du cluster, procédez comme suit :

Accédez à l'URL suivante : https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Remarque : vous n'avez besoin d'aucune information d'identification pour accéder au portail d'administration du cluster.

Accéder aux services

Pour accéder aux services, vous devez avoir un DNS configuré. Voir Configuration du DNS dans une configuration en mode d'évaluation à nœud unique ou Configuration du DNS dans une configuration en mode production multi-nœuds compatible haute disponibilité pour plus de détails.

Vous pouvez également suivre les instructions de Configuration d'une machine cliente pour accéder au cluster à des fins de test uniquement.

Si vous utilisez un certificat auto-signé, vous pouvez obtenir une erreur de certificat, comme illustré dans l'image suivante.

Cliquez sur Passer à… (Proceed to), puis mettez à jour les certificats de cluster comme expliqué dans Configuration des certificats dans une configuration en mode d'évaluation à nœud unique ou Configuration des certificats dans une configuration en mode production multi-nœuds compatible haute disponibilité.

Accéder au portail Automation Suite

Vous pouvez accéder au portail Automation Suite à l'adresse https://<fqdn>. Vous pouvez obtenir les informations d'identification via la clé secrète disponible sur :

as_host_credentials URL de l'organisation hôte ;
as_default_credentials URL de l'organisation par défaut.

Accéder à ArgoCD

Vous pouvez accéder à la console ArgoCD sur https://alm.<fqdn>. Vous pouvez obtenir les informations d'identification via une clé secrète disponible à l'URL argocd_credentials.

Accéder à Rancher

Vous pouvez accéder à la console de surveillance à l'adresse htpps://monitoring.<fqdn>. Le nom d'utilisateur est admin et le mot de passe peut être obtenu comme suit :

Connectez-vous à l'un des nœuds de serveur à l'aide de SSH (bastion_ip peut être trouvé dans les sorties de déploiement) :
```
ssh -i <path_to_private_key> <username>@<bastion_ip>ssh -i <path_to_private_key> <username>@<bastion_ip>
```

Exécutez les commandes suivantes sur le nœud :

sudo su
export KUBECONFIG=/etc/rancher/rke2/rke2.yaml PATH=$PATH:/var/lib/rancher/rke2/bin
kubectl get secrets/rancher-admin-password -n cattle-system -o "jsonpath={.data['password']}" | base64 -dsudo su
export KUBECONFIG=/etc/rancher/rke2/rke2.yaml PATH=$PATH:/var/lib/rancher/rke2/bin
kubectl get secrets/rancher-admin-password -n cattle-system -o "jsonpath={.data['password']}" | base64 -d

Accéder au cluster

Ouvrez un terminal et utilisez SSH pour vous connecter au bastion. Vous pouvez trouver bastion_ip dans les sorties de déploiement.
```
ssh -i <path_to_private_key> <username>@<bastion_ip>ssh -i <path_to_private_key> <username>@<bastion_ip>
```
Depuis bastion, vous pouvez accéder à d'autres nœuds via SSH à l'aide de la commande suivante. Le nom d'utilisateur doit être le même que celui utilisé pour se connecter au bastion. Vous pouvez trouver le <node_address> dans la console GCP, dans la colonne Internal IP.
```
ssh -i .ssh/private_key <username>@<node_address>ssh -i .ssh/private_key <username>@<node_address>
```

Vous devriez voir le tableau de bord suivant indiquant l'état du cluster :

Modification du nombre de nœuds

Utilisez la console GPC pour modifier le nombre de nœuds (nœuds de serveur ou d'agent) comme suit :

Dans l'onglet Groupe d'instances (Instance Group), recherchez les MIG, et cliquez sur celui correspondant au type de nœud que vous souhaitez modifier.
Cliquez sur Modifier (Edit).
Modifiez le champ Nombre d'instances (Number of instances) selon vos besoins, puis cliquez sur Enregistrer (Save).

Supprimer le déploiement

Si vous souhaitez supprimer le déploiement, procédez comme suit :

Ouvrez un terminal et accédez au dossier dans lequel vous avez décompressé les modèles.
Exécutez la commande suivante :
```
terraform destroyterraform destroy
```
Tapez Yes lorsque vous êtes invité à approuver.