Étape 3 : étapes post-déploiement

Cette page fournit des instructions sur les opérations que vous pouvez effectuer après le déploiement d'Automation Suite sur AWS.

Validation de l'installation

1. Sous CloudFormation > Piles (Stacks), vous pouvez trouver tous vos déploiements.
2. Cliquez sur la pile que vous avez déployée : un statut CREATE_COMPLETE indique que le déploiement s'est terminé avec succès.

Mise à jour des certificats

Important :

Le processus d'installation génère des certificats auto-signés en votre nom. Par défaut, ces certificats expirent après 1825 jours, mais vous pouvez choisir l'une des périodes d'expiration suivantes au moment du déploiement : 90, 365, 730, 1825 ou 3650 jours.

Vous devez remplacer les certificats auto-signés par des certificats signés par une autorité de certification (CA) approuvée dès que l'installation est terminée. Si vous ne mettez pas à jour les certificats, l'installation cessera de fonctionner après la date d'expiration du certificat.

Pour obtenir des instructions, consultez la Gestion des certificats.

Accéder au package d'installation

Dans les déploiements AWS, le package d'installation contenant tous les scripts pour les opérations post-déploiement est décompressé dans le répertoire /root/installer .

Accéder aux sorties du déploiement

1. Dans la pile que vous avez sélectionnée, cliquez sur l'onglet Sortie (Output) en haut. Sur cet onglet, vous devriez avoir accès à toutes les informations dont vous avez besoin pour les prochaines étapes.
2. Pour toutes les informations d'identification, vous pouvez y accéder via le lien vers les clés secrètes fourni dans le tableau. Cliquez sur le lien et accédez à Récupérer la valeur de la clé secrète (Retrieve Secret Value) pour les informations d'identification.

   Clé (Key)	Valeur (Value)	Description
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Vous pouvez utiliser la console ArgoCD pour gérer les produits installés.
   Clé secrète ArgoCD	< Voir le lien dans la console >	Informations d'identification pour ArgoCD
   Clé secrète d'Automation Suite	< Voir le lien dans la console >	Informations d'identification pour le portail Automation Suite
   URL d’Automation Suite	https://${CONFIG_CLUSTER_FQDN}	Portail Automation Suite
   Portail d'administration de l'hôte	https://${CONFIG_CLUSTER_FQDN}	Le portail hôte est l'endroit où les administrateurs système peuvent configurer l'instance Automation Suite. Les paramètres que vous configurez à partir de ce portail sont hérités par toutes vos organisations, et certains peuvent être remplacés au niveau de l'organisation.
   Clé secrète de l'administration de l'hôte	< Voir le lien dans la console >	Informations d'identification de l'administration de l'hôte
   Visite guidée de l'interface	Visite guidée de l'interface	L'interface utilisateur à usage général d'Automation Suite sert de portail pour les administrateurs et les utilisateurs de l'organisation. Il s'agit d'une ressource commune au niveau de l'organisation à partir de laquelle chacun peut accéder à toutes les zones d'Automation Suite : pages d'administration, pages au niveau de la plate-forme, pages spécifiques au service et pages spécifiques à l'utilisateur.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	Automation Suite utilise Rancher pour fournir des outils de gestion de cluster prêts à l'emploi. Cela vous aide à gérer le cluster et à accéder à la surveillance et au dépannage.

Accéder au portail Automation Suite

L'interface utilisateur à usage général d'Automation Suite sert de portail pour les administrateurs et les utilisateurs de l'organisation. Il s'agit d'une ressource commune au niveau de l'organisation à partir de laquelle chacun peut accéder à toutes les zones d'Automation Suite : pages d'administration, pages au niveau de la plate-forme, pages spécifiques au service et pages spécifiques à l'utilisateur.

Pour accéder à Automation Suite, procédez comme suit :

1. Accédez à l'URL suivante : https://{CONFIG_CLUSTER_FQDN}.
2. Passez à l'organisation par défaut (Default).
3. Le nom d'utilisateur est orgadmin.
4. Récupérez le mot de passe en cliquant sur le lien secrets fourni dans la table de sortie pour AutomationSuiteSecret. Accédez à Récupérer la valeur secrète (Retrieve Secret Value) pour obtenir les informations d'identification.

Accéder à l'administration de l'hôte

Le portail hôte est l'endroit où les administrateurs système configurent l'instance Automation Suite. Les paramètres configurés à partir de ce portail sont hérités par toutes vos organisations, et certains peuvent être remplacés au niveau de l'organisation.

Pour accéder à l'administration de l'hôte, procédez comme suit :

1. Accédez à l'URL suivante : https://{CONFIG_CLUSTER_FQDN}.
2. Passez à l'organisation Hôte (Host).
3. Le nom d'utilisateur est admin.
4. Récupérez le mot de passe en cliquant sur le lien secrets fourni dans la table de sortie pour HostAdministrationSecret. Accédez à Récupérer la valeur secrète (Retrieve Secret Value) pour obtenir les informations d'identification.

Accéder à ArgoCD

Vous pouvez utiliser la console ArgoCD pour gérer les produits installés.

Pour accéder à ArgoCD, procédez comme suit :

1. Accédez à l'URL suivante : https://alm.${CONFIG_CLUSTER_FQDN}.
2. Le nom d'utilisateur est admin si vous souhaitez utiliser le compte administrateur ArgoCD, ou argocdro si vous souhaitez utiliser le compte ArgoCD en lecture seule.
3. Récupérez le mot de passe en cliquant sur le lien secrets fourni dans la table de sortie pour ArgoCdSecret. Accédez à Récupérer la valeur secrète (Retrieve Secret Value) pour obtenir les informations d'identification.

Accéder à Rancher

Automation Suite utilise Rancher pour fournir des outils de gestion de cluster prêts à l'emploi. Cela vous aide à gérer le cluster et à accéder à la surveillance et au dépannage.

Pour plus de détails, consultez la documentation Rancher.

Pour en savoir plus sur l'utilisation de la surveillance Rancher dans Automation Suite, consultez Utilisation de la pile de surveillance.

Pour accéder à la console Rancher, procédez comme suit :

1. Accédez à l'URL suivante : https://monitoring.${CONFIG_CLUSTER_FQDN}
2. Le nom d'utilisateur est admin.
3. Pour accéder au mot de passe, exécutez la commande suivante sur un nœud de serveur :

   kubectl get secrets/rancher-admin-password -n cattle-system \
   -o "jsonpath={.data['password']}" | echo $(base64 -d)

   Remarque : assurez-vous que kubectl est activé. Pour plus d'informations, consultez Accéder à Automation Suite (Accessing Automation Suite).

Accéder aux machines virtuelles du cluster

1. Accédez à EC2 et trouvez votre ou vos instance(s) Automation Suite selon que vous avez déployé un nœud unique ou multi-nœud.
2. Recherchez l’adresse IP publique du Bastion ou de l’instance à laquelle vous souhaitez vous connecter.
   
   

   

   
   
3. Ouvrez un terminal et utilisez SSH pour vous connecter au bastion.

   ssh -i <path_to_private_key> <username>@<bastion_ip>

4. Depuis bastion, vous pouvez accéder à d'autres nœuds via SSH à l'aide de la commande suivante. Le nom d'utilisateur doit être le même que celui utilisé pour se connecter au bastion.

   ssh -i .ssh/private_key <username>@<node_address>

Exécution d'opérations de cluster

Les modèles fournissent des automatisations pour les opérations de cluster en exploitant les documents Systems Manager :

UpdateAMIDocument

Description

Le document SSM crée une nouvelle version de modèle de lancement pour les groupes Automatic Scaling du serveur et de l'agent avec un ID d'AMI mis à jour.

Utilisation

Le document expose 2 paramètres :

• ImageName (par exemple : RHEL-8.3*_HVM-20* ) : si le paramètre ImageName est fourni et que l'AMI qui correspond à ImageName sera définie sur les groupes de mise à l'échelle automatique ;
• AmiId (par exemple : ami-032e5b6af8a711f30 ) – S'il est fourni, AmiId a priorité sur ImageName et est défini sur les groupes de mise à l'échelle automatique.

Si vous n'avez pas utilisé d'AMI personnalisée au moment du déploiement, vous pouvez laisser les paramètres vides. Dans ce cas, le ImageName stocké dans le Parameter Store est utilisé comme valeur par défaut.