Automation Suite
2023.10
False
- Vue d'ensemble (Overview)
- Prérequis
- Recommandé : modèles de déploiement
- Manuel : Préparation de l'installation
- Manuel : Préparation de l'installation
- Étape 1 : Configuration du registre compatible OCI pour les installations hors ligne
- Étape 2 : configuration du magasin d'objets externe
- Étape 3 : Configuration du module complémentaire High Availability Add-on
- Étape 4 : configurer Microsoft SQL Server
- Étape 5 : configurer l’équilibreur de charge
- Étape 6 : configurer le DNS
- Step 7: Configuring kernel and OS level settings
- Step 8: Configuring the disks
- Step 9: Configuring the node ports
- Step 10: Applying miscellaneous settings
- Étape 12 : Validation et installation des packages RPM requis
- Step 13: Generating cluster_config.json
- Configuration du certificat
- Configuration de la base de données
- Configuration du magasin d'objets externe
- Configuration d'URL pré-signée
- Configuration du registre externe compatible OCI
- Disaster Recovery : configurations Active/Passive et Active/Active
- Configuration du module complémentaire High Availability Add-on
- Configuration spécifique à Orchestrator
- Configuration spécifique à Insights
- Configuration spécifique à Process Mining
- Configuration spécifique à Document Understanding
- Configuration spécifique à Automation Suite Robots
- Configuration de la surveillance
- Facultatif : configuration du serveur proxy
- Facultatif : Activation de la résilience aux échecs locaux dans un cluster en mode production multi-nœuds compatible haute disponibilité
- Facultatif : Transmettre le fichier personnalisé resolv.conf
- Facultatif : augmentation de la tolérance aux pannes
- install-uipath.sh parameters
- Ajout d'un nœud d'agent dédié avec prise en charge GPU
- Ajout d'un nœud d'agent dédié pour Task Mining
- Connexion de l'application Task Mining
- Ajout d'un nœud d'agent dédié pour les Automation Suite Robots
- Step 15: Configuring the temporary Docker registry for offline installations
- Step 16: Validating the prerequisites for the installation
- Manuel : Exécution de l'installation
- Post-installation
- Administration du cluster
- Gestion des produits
- Premiers pas avec le portail d'administration du cluster
- Migration d'un magasin d'objets d'un volume persistant vers des disques bruts
- Migration du module complémentaire High Availability Add-on externe vers un module complémentaire High Availability Add-on externe
- Migration des données entre les librairies
- Migration d'un magasin d'objets intégré au cluster vers un magasin d'objets externe
- Basculer manuellement vers le cluster secondaire dans une configuration active/passive
- Disaster Recovery : exécution d'opérations post-installation
- Conversion d'une installation existante en configuration multi-sites
- Guidelines on upgrading an Active/Passive or Active/Active deployment
- Guidelines on backing up and restoring an Active/Passive or Active/Active deployment
- Redirecting traffic for the unsupported services to the primary cluster
- Surveillance et alerte
- Migration et mise à niveau
- Étape 1 : Déplacement des données d'organisation Identity d'installation autonome vers Automation Suite
- Étape 2 : Restauration de la base de données de produits autonome
- Étape 3 : Sauvegarder la base de données de la plate-forme dans Automation Suite
- Étape 4 : Fusion des organisations dans Automation Suite
- Étape 5 : Mise à jour des chaînes de connexion du produit migré
- Étape 6 : migration de la version autonome d'Orchestrator
- Étape 7 : Migration d'Insights autonome
- Step 8: Deleting the default tenant
- B) Migration à locataire unique
- Migration d'Automation Suite sur Linux vers Automation Suite sur EKS/AKS
- Mettre à niveau Automation Suite
- Téléchargement des packages d'installation et obtention de l'ensemble des fichiers sur le premier nœud de serveur
- Récupération de la dernière configuration appliquée à partir du cluster
- Mise à jour de la configuration du cluster
- Configuration du registre compatible OCI pour les installations hors ligne
- Migration vers un registre externe compatible OCI
- Exécution de la mise à niveau
- Exécution d'opérations post-mise à niveau
- Configuration spécifique au produit
- Utilisation de l'outil Orchestrator Configurator
- Configuration des paramètres d'Orchestrator
- Paramètres de l'application Orchestrator
- Configuration des paramètres d'application
- Configuration de la taille maximale de la requête
- Remplacement de la configuration du stockage au niveau du cluster
- Configuration des magasins d'informations d'identification
- Configuration de la clé de chiffrement par locataire
- Bonnes pratiques et maintenance
- Résolution des problèmes
- Comment résoudre les problèmes des services lors de l'installation
- Comment désinstaller le cluster
- Comment nettoyer les artefacts hors ligne pour améliorer l'espace disque
- Comment effacer les données Redis
- Comment activer la journalisation Istio
- Comment nettoyer manuellement les journaux
- Comment nettoyer les anciens journaux stockés dans le bundle sf-logs
- Comment désactiver les journaux de diffusion pour AI Center
- Comment déboguer les installations d'Automation Suite ayant échoué
- Comment supprimer des images de l’ancien programme d’installation après la mise à niveau
- Comment désactiver le déchargement de la somme de contrôle de la carte réseau
- Comment mettre à niveau Automation Suite 2022.10.10 et 2022.4.11 vers 2023.10.2
- Comment définir manuellement le niveau de journal ArgoCD sur Info
- Impossible d'exécuter une installation hors ligne sur le système d'exploitation RHEL 8.4
- Erreur lors du téléchargement du bundle
- L'installation hors ligne échoue en raison d'un fichier binaire manquant
- Problème de certificat dans l'installation hors ligne
- La première installation échoue lors de la configuration de Longhorn
- Erreur de validation de la chaîne de connexion SQL
- Échec de la vérification des prérequis pour le module selinux iscsid
- Disque Azure non marqué comme SSD
- Échec après la mise à jour du certificat
- L'antivirus provoque des problèmes d'installation
- Automation Suite ne fonctionne pas après la mise à niveau du système d'exploitation
- Automation Suite requiert que backlog_wait_time soit défini sur 0
- Volume impossible à monter car il n'est pas prêt pour les charges de travail
- Cluster défectueux après la mise à niveau automatisée à partir de la version 2021.10
- Échec de la mise à niveau en raison d’un Ceph défectueux
- RKE2 ne démarre pas en raison d'un problème d'espace
- Le volume ne peut pas être monté et reste à l'état de boucle d'attachement/détachement
- La mise à niveau échoue en raison d’objets classiques dans la base de données Orchestrator
- Cluster Ceph trouvé dans un état dégradé après une mise à niveau côte à côte
- Un composant Insights défectueux entraîne l’échec de la migration
- La mise à niveau du service échoue pour Apps
- Délais d'attente de mise à niveau sur place
- Migration du registre Docker bloquée lors de la suppression du PVC
- Échec de l'enregistrement d'AI Center après la mise à niveau vers 2023.10
- La mise à niveau échoue dans les environnements hors ligne
- Échec du chargement ou du téléchargement des données dans l'objectstore
- Le redimensionnement de la PVC ne répare pas Ceph
- Échec du redimensionnement du PVC objectstore
- Rook Ceph ou pod Looker bloqué dans l'état Init
- Erreur de pièce jointe du volume Ensembles d'états.
- Échec de la création de volumes persistants
- Définition d'un délai d'expiration pour les portails de gestion
- L'authentification ne fonctionne pas après la migration
- Kinit : Impossible de trouver le KDC pour le domaine <AD Domain> lors de l'obtention des informations d'identification initiales
- Kinit : Keytab ne contient aucune clé appropriée pour *** lors de l'obtention des informations d'identification initiales
- L'opération GSSAPI a échoué en raison d'un code de statut non valide
- Alarme reçue pour l'échec de la tâche Kerberos-tgt-update
- Fournisseur SSPI : serveur introuvable dans la base de données Kerberos
- La connexion a échoué pour l'utilisateur AD en raison d'un compte désactivé
- Échec de connexion à ArgoCD
- Mettre à jour les connexions du répertoire sous-jacent
- Impossible d'obtenir l'image du bac à sable
- Les pods ne s'affichent pas dans l'interface utilisateur ArgoCD
- Échec de la sonde Redis
- Le serveur RKE2 ne démarre pas
- Secret introuvable dans l'espace de noms UiPath
- ArgoCD passe à l'état Progression (Progressing) après la première installation
- Pods MongoDB en mode CrashLoopBackOff ou enregistrement PVC en attente après suppression
- Services défectueux après la restauration ou l'annulation du cluster
- Pods bloqués dans Init:0/X
- Métriques Ceph-rook manquants dans les tableaux de bord de surveillance
- Document Understanding n'est pas affiché sur la barre de gauche d'Automation Suite
- État Échec (Failed) lors de la création d'une session de labellisation des données
- État Échec (Failed) lors de la tentative de déploiement d'une compétence ML
- La tâche de migration échoue dans ArgoCD
- La reconnaissance de l'écriture manuscrite avec l'Extracteur de formulaires intelligents (Intelligent Form Extractor) ne fonctionne pas
- Exécution de l'outil de diagnostic
- Utilisation de l'outil Automation Suite Support Bundle
- Explorer les journaux
Architecture de déploiement AWS
Guide d'installation d'Automation Suite sur Linux
Dernière mise à jour 19 avr. 2024
Architecture de déploiement AWS
- Pile principale ‑ point d'entrée principal :
- Pile de réseau
- Pile Uipath-sf
- Pile Uipath-sf
-
Uipath-sf :
- Pile SSL
- Pile de routage
- Pile de serveur
- Pile de base de données
- Pile de sauvegarde
- Pile de gestion
- Fonctions Lambda (
AWS::Lambda::Function
) :FindAMIFunction
– pour trouver un ID d'AMI correspondant.CreateInputJsonFunction
– pour créer la configuration utilisée par le programme d'installation d'Automation Suite.ComputeResourceSizeFunction
– pour calculer la configuration matérielle minimale des instances EC2 requise, en fonction des services sélectionnés et du type de déploiement.
- Rôles IAM (
AWS::IAM::Role
) pour que les fonctions Lamdda fournissent des autorisations minimales :FindAmiLambdaRole
CreateInputJsonLambdaRole
ComputeResourceSizeLambdaRole
- Clés secrètes (
AWS::SecretsManager::Secret
) pour stocker les informations sensibles :RDSPassword
OrgSecret
PlatformSecret
ArgoCdSecret
ArgoCdUserSecret
InputJsonSecret
KubeconfigSecret
- Pile SSL (facultatif)
- Pile de réseau (facultatif)
-
Pile de sauvegarde (facultatif) :
ClusterBackupStorage
(AWS::EFS::FileSystem
) ‑ Amazon Elastic File System utilisé pour stocker la sauvegarde.SharedStorageSecurityGroup
(AWS::EC2::SecurityGroup
) – Groupe de sécurité utilisé pour autoriser les connexions réseau NFS à partir des nœuds du cluster.SharedStorageMountTargetOne
(AWS::EFS::MountTarget
) – Ressource qui crée la cible de montage pour le système de fichiers EFS et le premier sous-réseau privé.SharedStorageMountTargetTwo
(AWS::EFS::MountTarget
) : Ressource qui crée la cible de montage pour le système de fichiers EFS et le deuxième sous-réseau privé.SharedStorageMountTargetThree
(AWS::EFS::MountTarget
) : Ressource facultative qui crée la cible de montage pour le système de fichiers EFS et le troisième sous-réseau privé.
- Pile de la base de données(Database stack) :
RDSDBInstance
(AWS::RDS::DBInstance
) – L'instance de base de données Amazon RDS. L'UGS de la base de données estdb.m5.2xlarge
.DBSubnetGroup
(AWS::RDS::DBSubnetGroup
) – Groupe de sous-réseaux privé qui contient les sous-réseaux privés.DbSecurityGroup
(AWS::EC2::SecurityGroup
) – Groupe de sécurité permettant d'accéder à l'instance de base de données.PMRDSDBInstance
(AWS::RDS::DBInstance
) : Instance de base de données Amazon RDS dédiée pour Process Mining. Déployé uniquement lorsque Process Mining est activé et que le déploiement estMulti Node
. L'UGS de la base de données estdb.m5.4xlarge
.
- Pile de routage:REMARQUE: les piles Alb et Nlb sont des configurations qui s'excluent mutuellement
- Pile Alb :
ExternalLoadBalancer
(AWS::ElasticLoadBalancingV2::LoadBalancer
) – Équilibreur de charge d'application utilisé pour distribuer le trafic Automation Suite. Il peut être interne ou connecté à Internet.ELBSecurityGroup
(AWS::EC2::SecurityGroup
) – Le groupe de sécurité appliqué à l'équilibreur de charge.HttpsTargetGroup
(AWS::ElasticLoadBalancingV2::TargetGroup
) – Le groupe cible de l'équilibreur de charge.HttpsListener
(AWS::ElasticLoadBalancingV2::Listener
) : L'écouteur de l'équilibreur de charge.
- Pile Nlb :
ExternalLoadBalancer
(AWS::ElasticLoadBalancingV2::LoadBalancer
) : Équilibreur de charge réseau utilisé pour distribuer le trafic Automation Suite. Il peut être interne ou connecté à Internet.TcpTargetGroup
(AWS::ElasticLoadBalancingV2::TargetGroup
) – Le groupe cible de l'équilibreur de charge.TcpListener
(AWS::ElasticLoadBalancingV2::Listener
) : L'écouteur de l'équilibreur de charge.
KubeLoadBalancer
(AWS::ElasticLoadBalancingV2::LoadBalancer
) – Équilibreur de charge de réseau privé utilisé pour l'enregistrement des nœuds.KubeApiTcpTargetGroup
(AWS::ElasticLoadBalancingV2::TargetGroup
) – Le groupe cible pour le trafic d'enregistrement de nœud duKubeLoadBalancer
.KubeApiTcpListener
(AWS::ElasticLoadBalancingV2::Listener
) : L'écouteur pour le trafic d'enregistrement de nœud duKubeLoadBalancer
.Rke2RegistrationTcpTargetGroup
(AWS::ElasticLoadBalancingV2::TargetGroup
) – Le groupe cible pour le trafic d'enregistrement de nœud duKubeLoadBalancer
.Rke2RegistrationTcpListener
(AWS::ElasticLoadBalancingV2::Listener
) : L'écouteur pour le trafic d'enregistrement de nœud duKubeLoadBalancer
.RootRecordSet
(AWS::Route53::RecordSet
) – DNS. Un enregistrement pour le nom de domaine complet.SubdomainRecordSet
(AWS::Route53::RecordSet
) – DNS. Un enregistrement pour les sous-domaines du nom de domaine complet.
- Pile Alb :
- Pile de gestion (Management stack) :
LifecycleAutomationLogs
(AWS::Logs::LogGroup
) – Groupe de journaux pour la journalisation des événements de l'automatisation SSM.ClusterOperationsAutomationLogs
– Groupe de journaux pour la journalisation des événements liés aux opérations de cluster.OnDemandRestoreStateMachine
(AWS::StepFunctions::StateMachine
) – Fonction d'étape utilisée pour orchestrer le flux de restauration.- Documents SSM (
AWS::SSM::Document
) ensembles d'étapes utilisées pour permettre une suppression progressive des nœuds :ServerRemoveInstanceDocument
AgentRemoveInstanceDocument
UpdateAMIDocument
– Met à jour l'ID AMI des groupes Auto Scaling.RegisterAiCenter
– Enregistre AI Center sur un serveur Orchestrator externe fourni au moment du déploiement.OnDemandBackup
– Crée un instantané manuel du cluster Automation Suite.GetBackupList
– Récupère tous les instantanés disponibles pour le cluster Automation Suite.OnDemandRestoreDocument
– Restaure le cluster Automation Suite à partir d'un instantané donné.
- Hooks Autoscaling Lyfecycle (
AWS::AutoScaling::LifecycleHook
) qui nous permettent d'exécuter les documents SSM lorsqu'une instance EC2 reçoit un événement de terminaison d'instance :ServerAsgLifeCycleHookTerminating
AgentAsgLifeCycleHookTerminating
AsRobotsAsgLifeCycleHookTerminating
- Règles d'événement (
AWS::Events::Rule
) qui déclenchent l'exécution des documents SSM :ServerTerminateEventRule
AgentTerminateEventRule
AsRobotsTerminateEventRule
- Rôles IAM (
AWS::IAM::Role
) nécessaires à l'exécution des documents SSM et à l'ajout de journaux au groupe de journaux :AutomationAssumeRole
EventsBridgeAssumeRole
StateMachinesAssumeRole
- Pile de serveurs (server stack) :
ServerLaunchConfiguration
(AWS::EC2::LaunchTemplate
) – Configuration de l'instance EC2 pour les nœuds de serveur. Configuration du disque :- Disque du système d'exploitation : ugs gp3, capacité 256 Gio
- Disque de cluster – ugs gp3, capacité 300 Gio
- Disque etcd – ugs io1, capacité 32 Gio
- Disque de données – ugs gp3, capacité 512 Gio, quels que soient les services sélectionnés.
- Disque magasin d'objets – ugs gp3, capacité 512 Gio
- Disque facultatif pour la mise en cache des packages Automation Suite Robots – ugs gp3, capacité 32 Gio. Le disque est déployé uniquement si le service Automation Suite Robots est activé dans un déploiement à nœud unique
AgentLaunchConfiguration
(AWS::EC2::LaunchTemplate
) : Configuration de l'instance EC2 pour les nœuds agent. Configuration du disque :- Disque du système d'exploitation : ugs gp3, capacité 128 Gio
- Disque de cluster – ugs gp3, capacité 256 Gio
ASRobotsLaunchTemplate
(AWS::EC2::LaunchTemplate
) : Configuration de l'instance EC2 pour les nœuds ASRobots. Configuration du disque :- Disque du système d'exploitation : ugs gp3, capacité 128 Gio
- Disque de cluster – ugs gp3, capacité 256 Gio
- Disque de mise en cache des packages du Robot - ugs gp3, capacité 32 Gio
GpuEnabledNode
(AWS::EC2::Instance
) – Nœud GPU facultatif. Il a la même configuration de disque qu'un agent.TaskMiningNode
(AWS::EC2::Instance
) - Nœud Task Mining facultatif. Déployé uniquement si le service Task Mining est sélectionné. Il a la même configuration de disque qu'un agent.BastionHost
(AWS::EC2::Instance
) – Instance EC2 facultative utilisée pour SSH avec des nœuds de cluster. Il a le type d'instancet3.large
et un disque gp3 de 200 Gio.ServerAutoScalingGroup
(AWS::AutoScaling::AutoScalingGroup
) – Groupe Auto Scaling pour les serveurs.AgentAutoScalingGroup
(AWS::AutoScaling::AutoScalingGroup
) : Groupe Auto Scaling pour les agents.ASRobotsAutoScalingGroup
: Groupe de mise à l'échelle automatique pour les nœuds Robots Automation Suite dédiés. La capacité de ce groupe de mise à l'échelle est de 1 si le déploiement est deMulti Node
et que le service Robots Automation Suite est activé, et de 0 sinon.ServiceFabricIamRole
(AWS::IAM::Role
) facultatif qui dispose des autorisations pour :- écrire des journaux
- lire les configurations des instances EC2
- télécharger les ressources AWS Quickstart
- accéder au secret de configuration de l'installation d'Automation Suite
- accéder à la clé secrète de configuration du cluster kubeconfig
ServiceFabricSecurityGroup
(AWS::EC2::SecurityGroup
) – Security Group allowing access to UiPath® applications.BastionSecurityGroup
(AWS::EC2::SecurityGroup
) – Groupe de sécurité facultatif permettant l'accès SSH à BastionAsgProcessModifierFunction
(AWS::Lambda::Function
) – Utilisé pour modifier les processus ASG lors de la création de la pile CF.AsgProcessModificationRole
(AWS::IAM::Role
) – Rôle IAM pour fournir des autorisations minimales pour leAsgProcessModifierFunction
- Paramètres SSM (
AWS::SSM::Parameter
) :InstanceAMIIdSSMParameter
– Stocke l'ID AMI des nœuds.InstanceAMIImageNameSSMParameter
– Contient le nom de l'image utilisé au moment du déploiement ou mis à jour via leUpdateAMIDocument
.
- Hooks Autoscaling Lyfecycle (
AWS::AutoScaling::LifecycleHook
) qui nous permettent de faire passer les instances EC2 à l'état EnService (InService) une fois le programme d'installation réussi :ServerAsgLifeCycleHookLaunching
AgentAsgLifeCycleHookLaunching
ASRobotsAsgLifeCycleHookLaunching
Le modèle calcule dynamiquement le matériel nécessaire au déploiement comme suit :
- Selon les services installés, il définit la configuration minimale requise au niveau du cluster.
- Selon le profil de déploiement (profil à nœuds multiples ou à nœud unique), il définit la configuration minimale requise pour une seule machine virtuelle.
- Sélectionne les types d'instances en fonction de leur disponibilité dans la région que vous déployez et des exigences susmentionnées.
La table suivante montre les mappages entre le déploiement et les types d'instances possibles :
Type de déploiement |
Type d’instance |
---|---|
Sélection de services à nœud unique nécessitant moins de 16 processeurs |
c5.4xlarge , c5a.4xlarge , m5.4xlarge , m5a.4xlarge |
Sélection de services à nœud unique nécessitant plus de 16 processeurs |
c5a.8xlarge , c5.9xlarge , m5.8xlarge |
Sélection de services multi-nœuds nécessitant moins de 48 processeurs |
c5.4xlarge , c5a.4xlarge , m5.4xlarge , m4.4xlarge |
Sélection de services multi-nœuds nécessitant plus de 48 processeurs |
c5a.8xlarge , c5.9xlarge , m5.8xlarge , m5a.8xlarge |