- Vue d'ensemble (Overview)
- Prérequis
- Installation
- Questions et réponses : modèles de déploiement
- Configuration des machines
- Configuration du magasin d'objets externe
- Configuration d'un registre Docker externe
- Configurer l'équilibreur de charge
- Configuration du DNS
- Configuration de Microsoft SQL Server
- Configuration des certificats
- Installation de production en ligne multi-nœuds compatible haute disponibilité
- Installation de production hors ligne multi-nœuds compatible haute disponibilité
- Disaster Recovery - Installation du cluster secondaire
- Téléchargement des packages d'installation
- install-uipath.sh parameters
- Activation du module complémentaire Redis High Availability Add-on pour le cluster
- Fichier de configuration de Document Understanding
- Ajout d'un nœud d'agent dédié avec prise en charge GPU
- Ajout d'un nœud d'agent dédié pour Task Mining
- Connexion de l'application Task Mining
- Ajout d'un nœud d'agent dédié pour les Automation Suite Robots
- Post-installation
- Administration du cluster
- Gestion des produits
- Premiers pas avec le portail d'administration du cluster
- Migration d'un magasin d'objets d'un volume persistant vers des disques bruts
- Migration des données entre les librairies
- Migration d'un magasin d'objets intégré au cluster vers un magasin d'objets externe
- Basculer vers le cluster secondaire
- Disaster Recovery : exécution d'opérations post-installation
- Conversion d'une installation existante en configuration multi-sites
- Directives sur la mise à niveau d'un déploiement actif/passif
- Directives pour la sauvegarde et la restauration d'un déploiement actif/passif
- Surveillance et alerte
- Migration et mise à niveau
- Chemins de mise à niveau Automation Suite
- Automatisée : mise à niveau en ligne
- Automatisée : mise à niveau hors ligne
- Manuel : mise à niveau en ligne
- Manuel : mise à niveau hors ligne
- Annulation en cas d'erreur
- Migration d'un disque physique Longhorn vers LVM
- Migration de Canal vers Cilium CNI
- Rétrogradation de Ceph de la version 16.2.6 à la version 15.2.9
- Options de migration :
- Étape 1 : Déplacement des données d'organisation Identity d'installation autonome vers Automation Suite
- Étape 2 : Restauration de la base de données du produit autonome
- Étape 3 : Sauvegarder la base de données de la plate-forme dans Automation Suite
- Étape 4 : Fusion des organisations dans Automation Suite
- Étape 5 : Mise à jour des chaînes de connexion du produit migré
- Étape 6 : migration de la version autonome d’Insights
- Étape 7 : suppression du locataire par défaut
- Exécution d'une seule migration de locataire
- Configuration spécifique au produit
- Rotation des informations d’identification de stockage d’objets blob
- Désactivation de l'utilisation d'URL pré-signées lors du téléchargement de données vers le stockage Amazon S3
- Configuration de la sécurité de l'application de processus
- Configurer une authentification Kerberos avec l’authentification MSSQL de base pour Process Mining
- Bonnes pratiques et maintenance
- Résolution des problèmes
- Comment résoudre les problèmes des services lors de l'installation
- Comment désinstaller le cluster
- Comment nettoyer les artefacts hors ligne pour améliorer l'espace disque
- Comment effacer les données Redis
- Comment activer la journalisation Istio
- Comment nettoyer manuellement les journaux
- Comment nettoyer les anciens journaux stockés dans le compartiment sf-logs
- Comment désactiver les journaux de diffusion pour AI Center
- Comment déboguer les installations d'Automation Suite ayant échoué
- Comment supprimer des images de l’ancien programme d’installation après la mise à niveau
- Comment nettoyer automatiquement les instantanés Longhorn
- Comment désactiver le déchargement de la somme de contrôle txt
- Comment définir manuellement le niveau de journalisation d’ArgoCD sur Info
- Comment générer la valeur pull_secret_value encodée pour les registres externes
- Comment résoudre les chiffrements faibles dans TLS 1.2
- Comment travailler avec les certificats
- Comment collecter les données d'utilisation de DU avec le magasin d'objets intégré au cluster (Ceph)
- Comment installer RKE2 SELinux dans des environnements isolés
- Comment nettoyer les anciennes sauvegardes différentielles sur un serveur NFS
- Impossible d'exécuter une installation hors ligne sur le système d'exploitation RHEL 8.4
- Erreur lors du téléchargement du bundle
- L'installation hors ligne échoue en raison d'un fichier binaire manquant
- Problème de certificat dans l'installation hors ligne
- La première installation échoue lors de la configuration de Longhorn
- Erreur de validation de la chaîne de connexion SQL
- Échec de la vérification des prérequis pour le module selinux iscsid
- Disque Azure non marqué comme SSD
- Échec après la mise à jour du certificat
- L'antivirus provoque des problèmes d'installation
- Automation Suite ne fonctionne pas après la mise à niveau du système d'exploitation
- Automation Suite requiert que backlog_wait_time soit défini sur 0
- Nœud GPU affecté par l'indisponibilité des ressources
- Volume impossible à monter car il n'est pas prêt pour les charges de travail
- Échec de la collecte du journal du pack d'assistance
- Échec de la mise à niveau du nœud unique à l’étape Fabric
- Cluster défectueux après la mise à niveau automatisée à partir de la version 2021.10
- Échec de la mise à niveau en raison d’un Ceph défectueux
- RKE2 ne démarre pas en raison d'un problème d'espace
- Échec de la validation SQL lors de la mise à niveau
- Le pod d'instantané-contrôleur-crds dans l'état CrashLoopBackOff après la mise à niveau
- Échec du chargement ou du téléchargement des données dans l'objectstore
- Le redimensionnement de la PVC ne répare pas Ceph
- Échec du redimensionnement du PVC
- Échec du redimensionnement du PVC objectstore
- Rook Ceph ou pod Looker bloqué dans l'état Init
- Erreur de pièce jointe du volume Ensembles d'états.
- Échec de la création de volumes persistants
- Correctif de récupération du stockage
- La sauvegarde a échoué en raison de l’erreur TropInstantanés (TooManySnapshots)
- Toutes les répliques Longhorn sont défaillantes
- Définition d'un délai d'expiration pour les portails de gestion
- Mettre à jour les connexions du répertoire sous-jacent
- L'authentification ne fonctionne pas après la migration
- kinit : Impossible de trouver le KDC pour le domaine <AD Domain> lors de l'obtention des informations d'identification initiales
- Kinit : Keytab ne contient aucune clé appropriée pour *** lors de l'obtention des informations d'identification initiales
- L'opération GSSAPI a échoué en raison d'un code de statut non valide
- Alarme reçue pour l'échec de la tâche Kerberos-tgt-update
- Fournisseur SSPI : serveur introuvable dans la base de données Kerberos
- La connexion a échoué pour l'utilisateur AD en raison d'un compte désactivé
- Échec de connexion à ArgoCD
- Impossible d'obtenir l'image du bac à sable
- Les pods ne s'affichent pas dans l'interface utilisateur ArgoCD
- Échec de la sonde Redis
- Le serveur RKE2 ne démarre pas
- Secret introuvable dans l'espace de noms UiPath
- ArgoCD passe à l'état Progression (Progressing) après la première installation
- Problèmes d'accès au compte ArgoCD en lecture seule
- Pods MongoDB en mode CrashLoopBackOff ou enregistrement PVC en attente après suppression
- Services défectueux après la restauration ou l'annulation du cluster
- Pods bloqués dans Init:0/X
- Prometheus en état CrashloopBackoff avec erreur de mémoire insuffisante (OOM)
- Métriques Ceph-rook manquantes dans les tableaux de bord de surveillance
- Les pods ne peuvent pas communiquer avec le nom de domaine complet dans un environnement proxy
- Échec de la configuration des alertes par e-mail après la mise à niveau
- Aucun problème sain en amont
- Document Understanding n'est pas affiché sur la barre de gauche d'Automation Suite
- État Échec (Failed) lors de la création d'une session de labellisation des données
- État Échec (Failed) lors de la tentative de déploiement d'une compétence ML
- La tâche de migration échoue dans ArgoCD
- La reconnaissance de l'écriture manuscrite avec l'Extracteur de formulaires intelligents (Intelligent Form Extractor) ne fonctionne pas
- Échec du déploiement de la compétence ML en raison de l'expiration du jeton
- Exécution de la haute disponibilité avec Process Mining
- Échec de l’ingestion de Process Mining lors de la connexion à l’aide de Kerberos
- Impossible de se connecter à la base de données AutomationSuite_ProcessMining_Authentication à l'aide d'une chaîne de connexion au format pyodbc
- L'installation d'airflow échoue avec sqlalchemy.exc.ArgumentError: impossible d'analyser l'URL rfc1738 de la chaîne ''
- Comment ajouter une règle de table d'adresses IP pour utiliser le port SQL Server 1433
- Utilisation de l'outil de diagnostic d'Automation Suite
- Utilisation du pack d'assistance Automation Suite
- Explorer les journaux
Manuel : Exigences et installation du profil de production multi-nœuds compatible haute disponibilité
Cette page vous guide à travers les prérequis et les instructions d'installation du profil de production multi-nœuds compatible haute disponibilité.
Vue d'ensemble du profil de déploiement
Avant de commencer, tenez compte des points suivants :
-
Des connaissances de Linux et Kubernetes sont requises, quel que soit le profil de déploiement que vous choisissez. Si vous rencontrez des problèmes pour installer et configurer Automation Suite, contactez les services professionnels UiPath.
-
Before choosing your deployment profile, see Supported use cases for single-node and multi-node installations.
-
The installation process generates self-signed FIPS 140-2-compatible certificates on your behalf. These certificates will expire in 90 days, and you must replace them with certificates signed by a trusted Certificate Authority (CA) as soon as installation completes. If you do not update the certificates, the installation will stop working after 90 days. For instructions, see Managing certificates.
-
Le profil de production multi-nœuds compatible haute disponibilité est résilient à une seule défaillance de nœud. Cela signifie que vous ne pouvez perdre qu'un seul nœud de serveur. Cette restriction ne s'applique pas aux nœuds d'agent. Vous pouvez perdre autant de nœuds d'agent tout en continuant à utiliser le cluster sans temps d'arrêt tant que la capacité globale du cluster est disponible.
-
You can increase the server node tolerance to failure by following the instructions in Advanced installation experience.
-
Automation Suite supports Federal Information Processing Standard 140-2 (FIPS 140-2). You can perform a clean installation of Automation Suite on a FIPS 140-2-enabled host. You can also enable FIPS 140-2 on a machine where you previously performed an Automation Suite installation. For details, see Security and compliance.
Remarque :Insights n'est actuellement pas pris en charge sur les hôtes compatibles FIPS. Assurez-vous de désactiver Insights lors de l'installation d'Automation Suite sur un hôte compatible FIPS.
-
Les tailles de nœud plus grandes sont plus efficaces que les tailles de nœud plus petites en raison de la charge de ressources de base fixe traitée par nœud. Par exemple, 3 nœuds à 32 cœurs sont plus efficaces que 6 nœuds à 16 cœurs.
| Profil de déploiement | Prérequis | Prérequis | Configuration | Installation |
|---|---|---|---|---|
|
Profil de production compatible haute disponibilité multi-nœuds |
Minimum 3 Linux machines with supported RHEL version and ipcalc tool installed. For details about RHEL compatibility with Automation Suite versions, see RHEL compatibily matrix.
|
| ||
| ||||
|
Dns | S/O | |||
|
TLS 1.2+ |
S/O | |||
|
IPv4 IPv6 n'est pas pris en charge. | S/O | S/O | ||
|
Certificats de confiance TLS, de signature de jeton et de chiffrement de connexion SQL | S/O | |||
|
Load balancer | S/O | |||
|
Serveur proxy (facultatif) | S/O | |||
|
Authentification Kerberos (facultatif) |
S/O | |||
|
Magasin d'objets externe (facultatif) |
S/O | |||
|
Registre Docker externe (facultatif) |
S/O |
La version du noyau RHEL kernel-4.18.0-477.10.1.el8_8 est affectée par un problème qui interrompt l'installation ou la gestion du cluster Automation Suite. Assurez-vous qu'aucun des nœuds Automation Suite n'utilise cette version du noyau, que ce soit avant ou après l'installation. Vous pouvez mettre à jour la version du noyau en exécutant la commande suivante :
dnf install -y kernel kernel-tools kernel-tools-libs
dnf install -y kernel kernel-tools kernel-tools-libs
- You need root permission to install and deploy Automation Suite. For more on the specific components that require root access, see Root privileges requirement.
- Cilium nécessite des autorisations CAP_SYS_ADMIN pour fonctionner correctement. Veillez à ce que ces autorisations soient accordées.
- L'exécution d'agents d'analyse sur votre système peut entraîner des échecs d'installation ou d'exécution, en raison des modifications qu'ils apportent aux tables IP. Pour éviter ce comportement, configurez votre agent de scan afin qu'il n'interfère pas avec l'installation d'Automation Suite.
- UiPath does not prescribe specific firewall or developer tool configurations as long as the Automation Suite requirements are met. Based on our observations, a limited number of external tools can interfere with the smooth operation of Automation Suite. If such issues arise, contact the relevant vendor for help. For additional guidance, see the Automation Suite responsibility matrix.
Prérequis matériels
Sélection complète de produits
If you opt for the multi-node HA-ready production profile, you must meet the following hard requirements for the Complete product selection. If you want to check the hardware requirements for individual products, see Capacity planning.
Exigences générales
| Matériel | Configuration minimale requise |
|---|---|
| Nombre de nœuds | Au moins 3 nœuds de serveur. Il doit y avoir un nombre impair de nœuds de serveur dans un cluster pour augmenter la tolérance aux défaillances. Il n'y a pas de limite au nombre de nœuds d'agent. |
| Processeur | 96 (v-)CPU/cœurs |
| Processeur minimum par nœud | 8 (v-)CPU/cœurs |
| RAM totale | 192 Go |
| RAM minimale par nœud | 16 Go |
| Fichiers binaires de cluster et SSD pour chaque nœud | SSD de 256 Go IOPS minimum : 1100 |
| Bloquer le stockage | SSD de 512 Go IOPS minimum : 1100 |
| disque etcd pour chaque nœud de serveur | SSD de 16 Go IOPS minimum : 240 |
| Disque de bundle UiPath (Pour une installation hors ligne uniquement, sur l'un des nœuds du serveur) | SSD de 512 Go IOPS minimum : 1100 |
| Magasin d'objets* | SSD de 512 Go IOPS minimum : 1100 |
Il est recommandé d’utiliser un magasin d'objets externe dans la mesure du possible, ce qui permet de mettre à l'échelle le magasin d'objets indépendamment du cluster et apporte une stabilité supplémentaire. Nous prenons en charge les options de magasin d'objets suivantes :
- Compte de stockage Azure
- Compartiment de stockage AWS S3
- Compartiment de stockage compatible S3
Exigences supplémentaires pour Task Mining
Task Mining nécessite un nœud d'agent supplémentaire qui doit satisfaire aux exigences de configuration suivantes :
| Matériel | Configuration minimale requise |
|---|---|
| Processeur | 20 (v-)CPU/cœurs |
| RAM | 60 GB |
| Fichiers binaires de cluster et SSD | SSD de 256 Go IOPS minimum : 1100 |
| DataDisk | S/O |
Exigences supplémentaires pour les Automation Suite Robots
Dans les environnements de production multi-nœuds compatibles haute disponibilité, les robots Automation Suite nécessitent un nœud d'agent supplémentaire.
The hardware requirements for the Automation Suite Robots node depend on the way you plan to use your resources. In addition to the additional agent node requirements, you also need a minimum of 10 GB to enable package caching.
Les sections suivantes décrivent les facteurs qui ont un impact sur la quantité de matériel requise par le nœud d'Automation Suite Robots.
Taille du robot
Le tableau suivant décrit le processeur, la mémoire et le stockage requis pour toutes les tailles de Robot.
| Taille | Processeur | Mémoire | Stockage |
|---|---|---|---|
| Petite | 0,5 | 1 Go | 1 Go |
| Standard | 1 | 2 Go | 2 Go |
| Moyenne | 2 | 4 Go | 4 Go |
| Grande | 6 | 10 GB | 10 GB |
Taille du nœud d'agent
Les ressources du nœud de l'agent d'Automation Suite Robots ont un impact sur le nombre de tâches pouvant être exécutées simultanément. Cela s'explique par le fait que le nombre de cœurs de processeur et la quantité de capacité de RAM sont divisés par les configurations requises en termes de processeur/mémoire de la tâche.
Par exemple, un nœud avec 16 processeurs et 32 Go de RAM pourrait exécuter l'un des éléments suivants :
- 32 petites tâches ;
- 16 tâches standard
- 8 tâches moyennes ;
- 2 tâches volumineuses
Les tailles de tâches peuvent être mélangées. Ainsi, à tout moment, le même nœud peut exécuter une combinaison de tâches, comme suit :
- 10 petites tâches (consommant 5 processeurs et 10 Go de mémoire)
- 4 tâches standard (utilisant 4 processeurs et 8 Go de mémoire) ;
- 3 tâches moyennes (consommant 6 processeurs et 12 Go de mémoire)
Utilisation des ressources Kubernetes
Étant donné que le nœud fait partie d'un cluster Kubernetes, l'agent Kubernetes présent sur le serveur (kubelet) utilise une petite quantité de ressources. D’après nos mesures, le kubelet consomme les ressources suivantes :
- 0,6 de processeur ;
- 0,4 Go de RAM
Un nœud similaire à celui décrit précédemment aurait en réalité environ 15,4 processeurs et 31,6 Go de RAM.
Sélection automatique de la taille de la machine
Tous vos processus multiplateformes ont l'option Robots Automation Suite définie sur Automatique par défaut. Ce paramètre sélectionne la taille de machine appropriée pour l'exécution du processus à l'aide de robots sans serveur.
Lors du choix automatique de la taille, les critères répertoriés dans la table ci-dessous sont évalués dans l'ordre. Dès qu'un critère est satisfait, la taille de machine correspondante est choisie et les critères restants ne sont pas évalués.
| Ordre | Critère | Taille de la machine |
|---|---|---|
| 1 | Tâche de débogage à distance | Moyenne |
| 2 | Le processus dépend d’UI Automation OU Process depends on the UiPath Document Understanding activities | Standard |
| 3 | Autre processus non assisté (unattended) | Petite |
Autres recommandations pour Document Understanding
For increased performance, you can install Document Understanding on an additional agent node with GPU support. Note, however, that Document Understanding is fully functional without the GPU node. Actually, Document Understanding uses CPU VMs for all its classification and extraction tasks, while for OCR we strongly recommend the usage of a GPU VM. Here you can find more information about the CPU/GPU usage within the Document Understanding framework.
Si vous souhaitez utiliser un nœud supplémentaire avec prise en charge du GPU, vous devez répondre aux exigences suivantes :
| Matériel | Configuration minimale requise |
|---|---|
| Processeur | 8 (v-)CPU/cœurs |
| RAM | 52 Go |
| Fichiers binaires de cluster et SSD | SSD de 256 Go IOPS minimum : 1100 |
| DataDisk | S/O |
| RAM GPU | 11 Go |
For more details, see AI Center considerations.
Les tailles de nœud plus grandes sont plus efficaces que les tailles de nœud plus petites en raison de la charge de ressources de base fixe traitée par nœud. Par exemple, 3 nœuds à 32 cœurs sont plus efficaces que 6 nœuds à 16 cœurs.
Individual products
Pour plus de détails sur la configuration matérielle requise pour installer des produits individuels ou diverses combinaisons de produits dans Automation Suite, utilisez le calculateur de dimensionnement d'installation d'Automation Suite.
RPM package requirements
Avant de commencer l'installation manuelle d'Automation Suite, vous devez vous assurer que vous remplissez les conditions suivantes :
- you have a RHEL subscription;
- vous avez activé les référentiels BaseOS et AppStream ;
- vous avez installé les packages RPM requis (vous êtes responsable de l'installation des packages RPM requis).
Si vous effectuez une mise à niveau depuis une version précédente d'Automation Suite, vous avez déjà installé les packages RPM.
Le tableau suivant répertorie les packages RPM requis :
| Package RPM | Description |
|---|---|
iscsi-initiator-utils nfs-utils rpcbind util-linux nmap-ncat openssl httpd-tools gettext zstd | Obligatoire sur les nœuds pour l'installation. |
podman>=3.2.3 nmap-ncat bind-utils openssl wget unzip conmon=>2.0.24 | Obligatoire sur les nœuds pour l'exécution du contrôle de préparation. |
ansible zip unzip | Requis sur le nœud d'orchestration pour l'exécution de la fonctionnalité uipathctl.sh nécessitant Ansible. |
iscsi-initiator-utils gettext nfs-utils rpcbind util-linux nmap-ncat openssl httpd-tools podman=>3.2.3 zstd | Obligatoire uniquement pour les installations hors ligne. |
RHEL 8.3 includes Podman 1.6 by default, which may cause installation issues. To prevent this, update Podman to version 3.2.3.
RHEL 8.4 et versions ultérieures ont les packages RPM requis dans les référentiels BaseOS et AppStream par défaut.
For details on how to install the required RPM packages, see Configuring the machines.
Configuration générale requise pour Microsoft SQL Server
L'installation nécessite un serveur SQL externe comme prérequis.
Assurez-vous que le serveur SQL est accessible à partir de chaque machine virtuelle du cluster.
Les éditions Microsoft SQL Server 2016, 2017, 2019 et 2022 Standard et Enterprise sont prises en charge.
La configuration matérielle minimale requise pour Microsoft SQL Server est :
- 8 (v-)CPU
- 32 Go de RAM
- SSD de 256 Go
Exigences de Disaster Recovery - Active/Passive
Pour configurer un déploiement actif/passif, assurez-vous de répondre aux exigences suivantes :
- Matériel
- Équilibreurs de charge
- Dns
- Certificats
- Magasin d'objets
- Gestionnaire de trafic
Matériel
Both Automation Suite clusters must meet a set of software and hardware requirements. For details, see Multi-node HA-ready production requirements.
Load balancer
Both Automation Suite clusters must have a load balancer. For details, see Configuring the Load balancer.
Dns
For details of the DNS requirements, see Configuring the DNS.
Certificats
For details of the certificate requirements, see Certificate requirements.
Vous devez également ajouter les SAN au certificat si vous avez ouvert le DNS.
Magasin d'objets
Le magasin d'objets intégré au cluster n'est pas pris en charge lors du déploiement d'Automation Suite en mode multi-sites. Au lieu de cela, vous devez apporter un magasin d'objets externe.