- 概要
- 要件
- インストール
- インストール後
- クラスターの管理
- 監視とアラート機能
- 移行とアップグレード
- 製品固有の設定
- ベストプラクティスとメンテナンス
- トラブルシューティング
- インストール時にサービスをトラブルシューティングする方法
- クラスターをアンインストールする方法
- オフライン成果物をクリーンアップしてディスク領域を改善する方法
- Redis データをクリアする方法
- Istio ログを有効化する方法
- ログを手動でクリーンアップする方法
- sf-logs バンドルに保存されている古いログをクリーンアップする方法
- AI Center のストリーミング ログを無効化する方法
- 失敗した Automation Suite インストールをデバッグする方法
- アップグレード後に古いインストーラーからイメージを削除する方法
- Longhorn スナップショットを自動的にクリーンアップする方法
- NIC チェックサムオフロードを無効にする方法
- RHEL 8.4 OS でオフライン インストールを実行できない
- バンドルのダウンロード中のエラー
- バイナリがないため、オフライン インストールが失敗する
- オフライン インストールでの証明書の問題
- Longhorn のセットアップ中に最初のインストールが失敗する
- SQL 接続文字列の検証エラー
- selinux iscsid モジュールの前提条件の確認が失敗する
- Azure ディスクが SSD としてマークされない
- 証明書の更新後のエラー
- OS のアップグレード後に Automation Suite が動作しない
- Automation Suite で Backlog_wait_time を 1 に設定する必要がある
- ワークロードの準備ができていないためボリュームをマウントできない
- インストールおよびアップグレード中に RKE2 が失敗する
- 管理ポータルのタイムアウト期間を設定する
- 基になるディレクトリ接続を更新する
- 移行後にログインできない
- Kinit: Cannot Find KDC for Realm <AD Domain> While Getting Initial Credentials
- kinit: Keytab contains no suitable keys for *** while getting initial credentials
- GSSAPI operation failed with error: An invalid status code was supplied (Client's credentials have been revoked).
- Alarm received for failed kerberos-tgt-update job
- SSPI Provider: Server not found in Kerberos database
- Login Failed for User <ADDOMAIN><aduser>.Reason: The Account Is Disabled.
- ArgoCD へのログインに失敗した
- サンドボックス イメージを取得できない
- ポッドが ArgoCD UI に表示されない
- Redis プローブの障害
- RKE2 サーバーの起動に失敗する
- UiPath 名前空間でシークレットが見つからない
- 初期インストール後、ArgoCD アプリが Progressing ステートになる
- MongoDB ポッドが CrashLoopBackOff になるか、削除後に PVC プロビジョニングの保留中になる
- Unexpected inconsistency; run fsck manually
- クラスターの復元後に MongoDB またはビジネス アプリケーションの機能が低下する
- self-heal-operator および sf-k8-utils リポジトリが見つからない
- クラスターの復元またはロールバック後にサービスが異常になる
- RabbitMQ ポッドが CrashLoopBackOff でスタックする
- Prometheus が CrashloopBackoff ステートでメモリ不足 (OOM) エラーを伴う
- 監視ダッシュボードに Ceph-rook メトリックが表示されない
- Automation Suite 診断ツールを使用する
- Automation Suite サポート バンドル ツールを使用する
- ログを確認する
ロード バランサーを構成する
マルチノードの高可用性対応の運用設定の場合、ロード バランサーは必須です。
Automation Suite では、この後のセクションで示すとおり、ロード バランサーに対して、2 種類の構成をサポートしています。
セッション永続性または固定セッションを使用するようにロード バランサーを構成することはできますが、要件ではありません。
現在、Automation Suite はレイヤー 4 (ネットワーク レイヤー) のロード バランサーのみをサポートしています。
ロードバランサーは、TLS の暗号化と終了をサポートしていません。 効果的なサービス運用を行うには、トラフィックのパススルーを容易にするようにロードバランサーを設定してください。
以下に、ロード バランサーの推奨構成を示します。
次の要件を満たす 2 つのバックエンド プールを作成する必要があります。
-
サーバー プール
- すべてのサーバー ノードから構成されます。
- サーバー プール内には、エージェント ノードが存在してはなりません。
-
ノード プール
-
すべてのサーバー ノードとエージェント ノードから構成されます。
-
プローブ |
プロトコル |
ポート |
間隔 |
再エントリしきい値 |
関連付けるプール |
---|---|---|---|---|---|
|
TCP |
|
15 秒 |
2 |
ノード プール |
|
TCP |
|
15 秒 |
2 |
サーバー プール |
構成の詳細については、次の図をご覧ください。
ロード バランサーのソースに対するファイアウォールで、次のポートが有効化されていることを確認します。
ポート |
プロトコル |
目的 |
トラフィックの転送 |
正常性プローブ |
---|---|---|---|---|
|
TCP |
HTTPS 用 (Automation Suite にアクセスする) |
このポートのトラフィックはノード プールに転送する必要があります。 |
|
|
TCP |
HTTPS を使用した Kube API へのアクセス用 (ノード参加に必要)。 |
このポートのトラフィックはサーバー プールに転送する必要があります。 |
|
|
TCP |
HTTPS を使用した Kube API へのアクセス用 (ノード参加に必要)。 |
このポートのトラフィックはサーバー プールに転送する必要があります。 |
|
HTTPS 以外のすべてのポートについては、クラスター外に公開しないことを推奨します。ファイアウォール/セキュリティ グループの背後でノードを実行します。
ネットワーク上にファイアウォールが設定されている場合、上記のポートが開かれ、トラフィックが許可されていることを確認します。
構成の詳細については、次の図をご覧ください。
この構成には、インストール中にダウンするノードに対する復元性がありません。
プライマリ サーバーがダウンしたり、削除されたりした場合、クラスターの構成を更新する必要があります。
プライマリ サーバーの FQDN を、クラスター内の利用可能な他のマシンに再マッピングする必要があります。
ロード バランサーのソースに対するファイアウォールで、次のポートが有効化されていることを確認します。
ポート |
プロトコル |
目的 |
トラフィックの転送 |
---|---|---|---|
|
TCP |
HTTPS 用 (Automation Suite にアクセスする)。 |
このポートのトラフィックはノード プールに転送する必要があります。 |