Étape 3 : étapes post-déploiement

Vérifier le statut de l’installation

En raison du mode de fonctionnement des déploiements de GCP Marketplace, il n’est pas possible d’attendre que les scripts d’installation soient terminés. Le déploiement est terminé une fois l’infrastructure déployée avec succès.

Pour obtenir le statut de l’installation, vous devez utiliser SSH pour vous connecter au premier nœud de serveur en procédant comme suit :

1. Sélectionnez le nom du déploiement.
   
2. Obtenez le suffixe de l’une des ressources.
   
3. Filtrez les instances de MV avec le suffixe et le SSH dans le serveur avec l’adresse IP privée la plus ancienne (généralement 10.0.0.7).
   
4. Le fichier contenant le premier ensemble de journaux est /tmp/prereqs.logs. Les journaux sont générés sur chaque nœud, au début de l’installation. Le processus de génération du journal prend quelques minutes. Vous pouvez afficher les journaux en exécutant la commande suivante :

   cat /tmp/prereqs.logs

   Pour afficher en continu les journaux à l’écran, exécutez la commande suivante :

   tail -f /tmp/prereqs.logs

5. Les journaux d’installation sont disponibles dans le fichier /opt/UiPathAutomationSuite/install.logs. Les journaux couvrent l’ensemble de l’installation. De même qu’à l’étape précédente, vous pouvez utiliser les commandes suivantes pour les vérifier :

   cat /opt/UiPathAutomationSuite/install.logs #for all logs
   tail -f /opt/UiPathAutomationSuite/install.logs #to follow the logs

Remarque :

Toutes les machines disposeront des journaux des prérequis et des journaux d’installation kubernetes/infrastructure dans les fichiers suivants :

• /tmp/prereqs.logs

• /opt/UiPathAutomationSuite/install.logs

Mise à jour des certificats

Le processus d'installation génère des certificats auto-signés en votre nom. Ces certificats sont conformes à FIPS 140-2 et expireront dans 90 jours. Vous devez les remplacer par des certificats signés par une autorité de certification (CA) approuvée dès la fin de l'installation. Si vous ne mettez pas à jour les certificats, l'installation cessera d'être opérationnelle après 90 jours.

Si vous avez installé Automation Suite sur un hôte compatible FIPS 140-2 et que vous souhaitez mettre à jour les certificats, assurez-vous qu'ils sont compatibles avec FIPS 140-2.

Pour obtenir des instructions, consultez la Gestion des certificats.

Activation de FIPS 140-2

Après avoir terminé une installation d'Automation Suite à l'aide du modèle de déploiement GCP, vous pouvez activer FIPS 140-2 sur vos machines. Pour obtenir des instructions, consultez Sécurité et conformité.

Accéder aux sorties du déploiement

Vous pouvez trouver les sorties de déploiement dans la section Solution output, comme illustré dans l’image suivante :

Définitions d'une sortie

Les sorties vous donnent les informations nécessaires pour accéder à la suite et au cluster.

Le tableau suivant décrit les valeurs :

Clé (Key)	Description
Fqdn	Nom de domaine complet fourni pour l'installation. Assurez-vous d'utiliser le même lors de la configuration du DNS. Pour obtenir des instructions sur la configuration du DNS, consultez Configuration du DNS.
Lb Ip	L'adresse IP de l'équilibreur de charge utilisée pour configurer le DNS.
Bastion Ip	L'adresse IP de la MV bastion nécessaire pour accéder au cluster via SSH.
Deployment Id	ID de déploiement inclus dans le nom de toutes les ressources d'un déploiement.
Db Credentials	L'URL de la clé secrète contenant les informations d'identification pour la base de données.
As Host Credentials	L'URL de la clé secrète contenant les informations d'identification de l'organisation hôte dans le portail Automation Suite.
As Default Credentials	L'URL de la clé secrète contenant les informations d'identification de l'organisation hôte dans le portail Automation Suite.
Argocd Credentials	L'URL de la clé secrète contenant les informations d'identification pour la console ArgoCD utilisée pour gérer les produits installés.
Dashboard Monitoring Url	L’URL vers les outils de surveillance (Grafana) du tableau de bord : https://monitoring.${var.lb_fqdn}/dashboard
Metrics Monitoring Url	L’URL vers les outils de surveillance des métriques (Prometheus) : https://monitoring.${var.lb_fqdn}/metrics
Alertmanager Monitoring Url	L’URL vers les outils de surveillance Alertmanager : https://monitoring.${var.lb_fqdn}/alertmanager

Accéder au portail d'administration du cluster

Le portail d'administration du cluster est un emplacement centralisé où vous pouvez trouver toutes les ressources nécessaires pour terminer une installation d'Automation Suite et effectuer les opérations post-installation courantes. Pour plus de détails, consultez la section Premiers pas avec le portail d'administration du cluster.

Pour accéder au portail d'administration du cluster, procédez comme suit :

Accédez à l'URL suivante : https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Remarque : vous n'avez besoin d'aucune information d'identification pour accéder au portail d'administration du cluster.

Accéder aux services

Pour accéder aux services, vous devez avoir un DNS configuré. Consultez Configuration du DNS dans une configuration en mode production multi-nœuds compatible haute disponibilité pour plus de détails.

Vous pouvez également suivre les instructions de Configuration d'une machine cliente pour accéder au cluster à des fins de test uniquement.

Si vous utilisez un certificat auto-signé, vous pouvez obtenir une erreur de certificat, comme illustré dans l'image suivante.

Cliquez sur Passer à… (Proceed to…), puis mettez à jour les certificats de cluster comme expliqué dans Configuration des certificats dans une configuration en mode d'évaluation à nœud unique ou Configuration des certificats dans une configuration en mode production multi-nœuds compatible haute disponibilité.

Accéder au portail Automation Suite

Vous pouvez accéder au portail Automation Suite à l'adresse https://<fqdn>. Vous pouvez obtenir les informations d'identification via la clé secrète disponible sur :

• As Host Credentials URL de l'organisation hôte ;
• As Default Credentials URL de l'organisation par défaut.

Accéder à ArgoCD

Vous pouvez accéder à la console ArgoCD sur https://alm.<fqdn>. Vous pouvez obtenir les informations d'identification via une clé secrète disponible à l'URL argocd_credentials.

Accès aux outils de surveillance

Pour accéder aux outils de surveillance pour la première fois, connectez-vous en tant qu'administrateur avec les informations d'identification par défaut suivantes :

• Nom d’utilisateur : admin
• Mot de passe (Password) : pour récupérer le mot de passe, exécutez la commande suivante :

  kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d

Pour mettre à jour le mot de passe par défaut utilisé pour accéder aux outils de surveillance, procédez comme suit :

1. Exécutez la commande suivante en remplaçant newpassword par votre nouveau mot de passe :

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"

2. Exécutez la commande suivante en remplaçant <cluster_config.json> par le chemin d'accès à votre fichier de configuration :

   /opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement

Accéder au cluster

Pour accéder aux machines du cluster via SSH, assurez-vous de configurer et d’utiliser SSH dans le navigateur. Pour plus d’informations, consultez la documentation Google.

Modification du nombre de nœuds

Utilisez la console GPC pour modifier le nombre de nœuds (nœuds de serveur ou d'agent) comme suit :

1. Dans l'onglet Groupe d'instances (Instance Group), recherchez les MIG, et cliquez sur celui correspondant au type de nœud que vous souhaitez modifier.
   
   

   

   
   
2. Cliquez sur Modifier (Edit).
   
   

   

   
   
3. Modifiez le champ Nombre d'instances (Number of instances) selon vos besoins, puis cliquez sur Enregistrer (Save).
   
   

   

   
   

Supprimer le déploiement

Pour supprimer le déploiement, supprimez la solution sur la page Déploiements de solutions (Solution deployments).