automation-suite
2023.10
false
Guide d'installation d'Automation Suite sur EKS/AKS
- Vue d'ensemble (Overview)
- Prérequis
- Installation
- Post-installation
- Migration et mise à niveau
- Mise à niveau d'Automation Suite sur EKS/AKS
- Étape 1 : Déplacement des données d'organisation Identity d'installation autonome vers Automation Suite
- Étape 2 : Restauration de la base de données du produit autonome
- Étape 3 : Sauvegarder la base de données de la plate-forme dans Automation Suite
- Étape 4 : Fusion des organisations dans Automation Suite
- Étape 5 : Mise à jour des chaînes de connexion du produit migré
- Étape 6 : migration de la version autonome d'Orchestrator
- Étape 7 : Migration d’Insights en version autonome
- Étape 8 : Migration de Test Manager autonome
- Étape 9 : suppression du locataire par défaut
- Exécution d'une seule migration de locataire
- Migration d'Automation Suite sur Linux vers Automation Suite sur EKS/AKS
- Surveillance et alerte
- Administration du cluster
- Configuration spécifique au produit
- Configuration des paramètres d'Orchestrator
- Paramètres de l'application Orchestrator
- Configuration des paramètres d'application
- Configuration de la taille maximale de la requête
- Remplacement de la configuration du stockage au niveau du cluster
- Configuration des magasins d'informations d'identification
- Configuration de la clé de chiffrement par locataire
- Nettoyer la base de données Orchestrator
- Rotation des informations d’identification de stockage d’objets blob
- Désactivation de l'utilisation d'URL pré-signées lors du téléchargement de données vers le stockage Amazon S3
- Configuration de la sécurité de l'application de processus
- Configurer une authentification Kerberos avec l’authentification MSSQL de base pour Process Mining
- Résolution des problèmes
- La configuration de sauvegarde ne fonctionne pas en raison d’un échec de connexion à Azure Government
- Pods dans l'espace de noms uipath bloqués lors de l'activation des rejets de nœuds personnalisés
- Impossible de lancer Automation Hub et Apps avec la configuration proxy
- Les pods ne peuvent pas communiquer avec le nom de domaine complet dans un environnement proxy
- La chaîne de connexion SQL de l’automatisation de test est ignorée
- Échec de la sauvegarde EKS en raison de la version de Velero
- La sauvegarde de Velero échoue avec l'erreur FailedValidation
- L'accès au nom de domaine complet renvoie une erreur d'accès refusé RBAC
- Atténuation manuelle de la politique réseau ArgoCD
Important :
La localisation du contenu nouvellement publié peut prendre 1 à 2 semaines avant d’être disponible.
Rotation des informations d’identification de stockage d’objets blob
Comment fonctionne la rotation des informations d’identification de stockage d’objets blob pour Process Mining dans Automation Suite, y compris les clés secrètes Kubernetes qui doivent être mises à jour.
Introduction
Pour effectuer une rotation des informations d'identification de stockage d'objets blob pour Process Mining dans Automation Suite, un administrateur devra avoir accès aux clés secrètes du cluster Kubernetes via kubectl, Lens ou un autre outil. Les clés secrètes stockées détaillées ci-dessous doivent être mises à jour avec les nouvelles informations d'identification, et les pods pour Airflow et Process Mining doivent être redémarrés afin de s'assurer que tous les pods de ces services reçoivent les nouvelles informations d'identification.
Remarque :
Les informations d'identification de stockage doivent être mises à jour à la fois dans l'espace de noms UiPath et dans l'espace de noms Airflow.
Remarque :
Les valeurs secrètes stockées sont encodées en base 64. Si vous utilisez kubectl, vous devrez encoder les valeurs avant de les mettre à jour dans le cluster. Si vous utilisez Lens (k8slens), l'outil Lens peut effectuer le décodage/encodage automatiquement.
Exemples
L’exemple suivant vous montre comment mettre à jour les clés secrètes avec kubectl:
kubectl patch secret processmining-external-storage-secret -n uipath -p "{\"data\":{\"ACCOUNTKEY\":\"<new_key_b64>\"}}"
kubectl patch secret processmining-external-storage-secret -n uipath -p "{\"data\":{\"ACCOUNTKEY\":\"<new_key_b64>\"}}"
Clés secrètes Ceph
Espace de noms UiPath
processmining-service-rook-ceph-secret.OBJECT_STORAGE_ACCESSKEYprocessmining-service-rook-ceph-secret.OBJECT_STORAGE_SECRETKEY
Espace de noms Airflow
airflow-rook-ceph-secret.OBJECT_STORAGE_ACCESSKEYairflow-rook-ceph-secret.OBJECT_STORAGE_SECRETKEYprocessmining-service-rook-ceph-secret.OBJECT_STORAGE_ACCESSKEYprocessmining-service-rook-ceph-secret.OBJECT_STORAGE_SECRETKEYceph-object-store-secret.OBJECT_STORAGE_ACCESSKEYceph-object-store-secret.OBJECT_STORAGE_SECRETKEY
Clés secrètes Minio
Espace de noms UiPath
processmining-external-storage-secret.ACCESSKEYprocessmining-external-storage-secret.SECRETKEY
Espace de noms Airflow
processmining-external-storage-secret.ACCESSKEYprocessmining-external-storage-secret.SECRETKEYprocessmining-external-storage-secret.connection
Clés secrètes S3
Espace de noms UiPath
processmining-external-storage-secret.ACCESSKEYprocessmining-external-storage-secret.SECRETKEY
Espace de noms Airflow
processmining-external-storage-secret.ACCESSKEYprocessmining-external-storage-secret.SECRETKEYprocessmining-external-storage-secret.connection
Clés secrètes Azure
Espace de noms UiPath
processmining-external-storage-secret.ACCOUNTNAMEprocessmining-external-storage-secret.ACCOUNTKEY
Espace de noms Airflow
processmining-external-storage-secret.ACCOUNTNAMEprocessmining-external-storage-secret.ACCOUNTKEYprocessmining-external-storage-secret.connection
Remarque :
Azure connection string is URL encoded; the string will need to be decoded, have the access key updated, then re-encoded.
urlencode -d "wasb%3A%2F%2Fazureuser%40%3Fextra__wasb__connection_string%3DDefaultEndpointsProtocol%3Dhttps%3BEndpointSuffix%3Dcore.windows.net%3BAccountName%3Dazureuser%3BAccountKey%3DACCOUNT_KEY%3BBlobEndpoint%3Dhttps%3A%2F%2Fexample.blob.core.windows.net%2F%3BFileEndpoint%3Dhttps%3A%2F%2Fexample.file.core.windows.net%2F%3BQueueEndpoint%3Dhttps%3A%2F%2Fexample.queue.core.windows.net%2F%3BTableEndpoint%3Dhttps%3A%2F%2Fexample.table.core.windows.net%2F%26extra__wasb__sas_token%3D%26extra__wasb__shared_access_key%3D%26extra__wasb__tenant_id%3D"
urlencode "wasb://azureuser@?extra__wasb__connection_string=DefaultEndpointsProtocol=https;EndpointSuffix=core.windows.net;AccountName=azureuser;AccountKey=ACCOUNT_KEY;BlobEndpoint=https://example.blob.core.windows.net/;FileEndpoint=https://example.file.core.windows.net/;QueueEndpoint=https://example.queue.core.windows.net/;TableEndpoint=https://example.table.core.windows.net/&extra__wasb__sas_token=&extra__wasb__shared_access_key=&extra__wasb__tenant_id="
urlencode -d "wasb%3A%2F%2Fazureuser%40%3Fextra__wasb__connection_string%3DDefaultEndpointsProtocol%3Dhttps%3BEndpointSuffix%3Dcore.windows.net%3BAccountName%3Dazureuser%3BAccountKey%3DACCOUNT_KEY%3BBlobEndpoint%3Dhttps%3A%2F%2Fexample.blob.core.windows.net%2F%3BFileEndpoint%3Dhttps%3A%2F%2Fexample.file.core.windows.net%2F%3BQueueEndpoint%3Dhttps%3A%2F%2Fexample.queue.core.windows.net%2F%3BTableEndpoint%3Dhttps%3A%2F%2Fexample.table.core.windows.net%2F%26extra__wasb__sas_token%3D%26extra__wasb__shared_access_key%3D%26extra__wasb__tenant_id%3D"
urlencode "wasb://azureuser@?extra__wasb__connection_string=DefaultEndpointsProtocol=https;EndpointSuffix=core.windows.net;AccountName=azureuser;AccountKey=ACCOUNT_KEY;BlobEndpoint=https://example.blob.core.windows.net/;FileEndpoint=https://example.file.core.windows.net/;QueueEndpoint=https://example.queue.core.windows.net/;TableEndpoint=https://example.table.core.windows.net/&extra__wasb__sas_token=&extra__wasb__shared_access_key=&extra__wasb__tenant_id="