- 概要
- 要件
- インストール
- インストール後
- クラスターの管理
- 監視とアラート機能
- 移行とアップグレード
- 製品固有の設定
- ベスト プラクティスとメンテナンス
- トラブルシューティング
- インストール時にサービスをトラブルシューティングする方法
- クラスターをアンインストールする方法
- オフライン成果物をクリーンアップしてディスク領域を改善する方法
- Redis データをクリアする方法
- Istio ログを有効化する方法
- ログを手動でクリーンアップする方法
- sf-logs バケットに保存されている古いログをクリーンアップする方法
- AI Center のストリーミング ログを無効化する方法
- 失敗した Automation Suite インストールをデバッグする方法
- アップグレード後に古いインストーラーからイメージを削除する方法
- Longhorn のスナップショットを自動的にクリーンアップする方法
- TX チェックサム オフロードを無効化する方法
- TLS 1.2 で弱い暗号に対処する方法
- RHEL 8.4 OS でオフライン インストールを実行できない
- バンドルのダウンロード中のエラー
- バイナリがないため、オフライン インストールが失敗する
- オフライン インストールでの証明書の問題
- Longhorn のセットアップ中に最初のインストールが失敗する
- SQL 接続文字列の検証エラー
- selinux iscsid モジュールの前提条件の確認が失敗する
- Azure ディスクが SSD としてマークされない
- 証明書の更新後のエラー
- ウイルス対策が原因でインストールの問題が発生する
- OS のアップグレード後に Automation Suite が動作しない
- Automation Suite で backlog_wait_time を 0 に設定する必要がある
- ワークロードの準備ができていないためボリュームをマウントできない
- プロキシ設定がある場合に Automation Hub と Apps を起動できない
- 管理ポータルのタイムアウト期間を設定する
- 基になるディレクトリ接続を更新する
- 移行後に認証が機能しない
- Kinit: Cannot find KDC for realm <AD Domain> while getting initial credentials
- kinit: Keytab contains no suitable keys for *** while getting initial credentials
- 無効なステータス コードが原因で GSSAPI 操作が失敗した
- Alarm received for failed kerberos-tgt-update job
- SSPI Provider: Server not found in Kerberos database
- アカウントが無効なため AD ユーザーのログインに失敗した
- ArgoCD へのログインに失敗した
- サンドボックス イメージを取得できない
- ポッドが ArgoCD UI に表示されない
- Redis プローブの障害
- RKE2 サーバーの起動に失敗する
- UiPath 名前空間でシークレットが見つからない
- 初回インストール後に ArgoCD が進行中ステートになる
- Unexpected inconsistency; run fsck manually
- MongoDB ポッドが CrashLoopBackOff になるか、削除後に PVC プロビジョニングの保留中になる
- MongoDB ポッドを 4.4.4-ent から 5.0.7-ent にアップグレードできない
- クラスターの復元またはロールバック後にサービスが異常になる
- Init:0/X でポッドがスタックする
- Prometheus が CrashloopBackoff ステートにあり、メモリ不足 (OOM) エラーを伴う
- Ceph-rook のメトリックが監視ダッシュボードに表示されない
- プロキシ環境でポッドが FQDN と通信できない
- Automation Suite 診断ツールを使用する
- Automation Suite サポート バンドルを使用する
- ログを確認する
手順 2: ロード バランサーを構成する
この手順は、マルチノードの高可用性対応の運用環境のデプロイ、または専用の Task Mining および/または GPU ノードのあるシングルノードの評価環境のデプロイでは必須です。
If you are configuring a single-node evaluation deployment without a dedicated Task Mining and/or GPU node, proceed to Configuring Azure SQL.
デプロイに Azure Internal Load Balancer (LB) を使用している場合、バックエンド仮想マシン (VM) から LB フロントエンド IP への呼び出しで問題が発生する可能性があります。この問題は、ネットワーク パケットの送信元 IP アドレスと MAC アドレスの不一致が原因で発生します。これにより、受信者が正しい応答パスを解決できなくなり、VM から LB へのコールが失敗します。詳細については、「 Azure Load Balancer コンポーネント の制限」および 「バックエンド トラフィックのトラブルシューティング」を参照してください。
手順 2.1: フロントエンド IP を追加する
-
Azure Load Balancer を作成するには、このリンクを使用します。[作成] を選択します。
-
同じリソース グループに追加し、このインスタンスに名前を付けます。
-
[Next: Frontend IP configuration] に進みます。
-
[ フロントエンド IP の追加] を選択します。
-
[追加] を選択します。
手順 2.2: バックエンド プールを作成しノードを追加する
Task Mining をインストールする場合、ノード プールに専用の Task Mining は追加しないでください。
ノード プールに Task Mining アナライザー ノードは追加しないでください。
-
バックエンド プールを作成します。
-
[仮想マシン] の下の [追加] を選択します。
-
[ Review + create] を選択することで、ロード バランサーの作成を続行できます。
各ノードに対応するすべての仮想ネットワークに対して、これらの手順を繰り返してください。
次のように 2 つのバックエンド プールを追加する構成をお勧めします。
- すべてのサーバー ノードを含む 1 つのバックエンド プール (サーバー プールと呼ばれます)。
- すべてのサーバー ノードとエージェント ノードを持つ 1 つのバックエンド プール (Task Mining ノードは除きます。このプールは、このドキュメントではノード プールと呼ばれます)。
サーバー プールは kubeapi-probe と関連付けられ、ノード プールは https-probe と関連付けられています。
手順 2.3: 正常性プローブを追加する
-
[設定] タブの [正常性プローブ] セクションに移動し、[追加] を選択します。
-
ロード バランサーのこれら 3 つの正常性プローブを追加します。
[正常性プローブ] に移動し、[ 追加] を選択して、次の設定を入力します。
- https-probe:
- プロトコル TCP
- ポート
443
- kubeapi-probe:
- プロトコル TCP
- ポート
6443
- https-probe:
-
各正常性プローブごとに、次の設定フォームに入力します。
手順 2.4: 負荷分散のルールを追加する
ロード バランサーは、ポート 443、6443、および 9345 のすべてのノードにトラフィックを転送する必要があります。
-
[設定] タブの [負荷分散規則] に移動します。
-
各正常性プローブに対して、3 つの負荷分散規則を作成します。
- https-probe
443- HTTPS
- kubeapi-probe
6443- Kube API
負荷分散規則を更新するには、次の設定ページをご覧ください。
バックエンド プールを指定するには、
kubeapi-probeをサーバー プールに、https-probeをノード プールに追加してください。 - https-probe
手順 2.5: ロード バランサーのドメイン名を作成する
-
検索バーで、ロード バランサーに割り当てられたパブリック IP アドレスを検索します。
-
[DNS 名] ラベルを入力し、[ 保存] を選択します。