automation-suite
2021.10
false
- 概要
- 要件
- インストール
- インストール後
- クラスターの管理
- 監視とアラート機能
- 移行とアップグレード
- 製品固有の設定
- ベスト プラクティスとメンテナンス
- インストールのベスト プラクティス
- データベースのメンテナンスを実行する
- 毎年の証明書のメンテナンスを実行する
- ディレクトリのロールと権限を設定する
- トラブルシューティング
- 移行後にログインできない
- 管理ポータルのタイムアウト期間を設定する
- 基になるディレクトリ接続を更新する
- Kinit: Cannot Find KDC for Realm <AD Domain> While Getting Initial Credentials
- kinit: Keytab contains no suitable keys for *** while getting initial credentials
- GSSAPI operation failed with error: An invalid status code was supplied (Client's credentials have been revoked).
- Login Failed for User <ADDOMAIN><aduser>. Reason: The Account Is Disabled.
- Alarm received for failed kerberos-tgt-update job
- SSPI Provider: Server not found in Kerberos database
- Automation Suite 診断ツールを使用する
- Automation Suite サポート バンドルを使用する
- ログを確認する
重要 :
このコンテンツの一部は機械翻訳によって処理されており、完全な翻訳を保証するものではありません。
新しいコンテンツの翻訳は、およそ 1 ～ 2 週間で公開されます。
サポート対象外
Automation Suite インストール ガイド
最終更新日時 2025年2月24日
有効期限が切れる前に証明書をローテーションすることをお勧めします。潜在的な問題に対処するため、必ずダウンタイム期間のスケジュールを設定してください。証明書の有効期限日に即した適切なタイミングで通知を受け取るには、クラスターのアラートを設定します。これにより、サービスの中断を防ぐことができます。詳細については、「アラートの Runbook」をご覧ください。
次のメンテナンス作業を毎年実行することを強くお勧めします。
-
SSL 証明書を更新します。 詳細については、「サーバー証明書を管理する」をご覧ください。
-
ID 証明書を更新します。詳細については、「ID トークン署名証明書を管理する」をご覧ください。
-
内部 Kubernetes 証明書を更新します。 詳細については、「Rancher の証明書を管理する」をご覧ください。
-
Cattle Webhook 証明書を更新します。詳細については、Rancher のドキュメントをご覧ください。
-
ログを手動でクリーンアップします。 詳しくは、「ログをクリーンアップする方法」をご覧ください。