- 概要
- 要件
- インストール
- インストール後
- クラスターの管理
- 監視とアラート機能
- 移行とアップグレード
- 製品固有の設定
- ベスト プラクティスとメンテナンス
- トラブルシューティング
- インストール時にサービスをトラブルシューティングする方法
- クラスターをアンインストールする方法
- オフライン成果物をクリーンアップしてディスク領域を改善する方法
- Redis データをクリアする方法
- Istio ログを有効化する方法
- ログを手動でクリーンアップする方法
- sf-logs バケットに保存されている古いログをクリーンアップする方法
- AI Center のストリーミング ログを無効化する方法
- 失敗した Automation Suite インストールをデバッグする方法
- アップグレード後に古いインストーラーからイメージを削除する方法
- Longhorn のスナップショットを自動的にクリーンアップする方法
- TX チェックサム オフロードを無効化する方法
- TLS 1.2 で弱い暗号に対処する方法
- RHEL 8.4 OS でオフライン インストールを実行できない
- バンドルのダウンロード中のエラー
- バイナリがないため、オフライン インストールが失敗する
- オフライン インストールでの証明書の問題
- Longhorn のセットアップ中に最初のインストールが失敗する
- SQL 接続文字列の検証エラー
- selinux iscsid モジュールの前提条件の確認が失敗する
- Azure ディスクが SSD としてマークされない
- 証明書の更新後のエラー
- OS のアップグレード後に Automation Suite が動作しない
- Automation Suite で Backlog_wait_time を 1 に設定する必要がある
- ワークロードの準備ができていないためボリュームをマウントできない
- インストールおよびアップグレード中に RKE2 が失敗する
- 管理ポータルのタイムアウト期間を設定する
- 基になるディレクトリ接続を更新する
- 移行後にログインできない
- Kinit: Cannot Find KDC for Realm <AD Domain> While Getting Initial Credentials
- kinit: Keytab contains no suitable keys for *** while getting initial credentials
- GSSAPI operation failed with error: An invalid status code was supplied (Client's credentials have been revoked).
- Alarm received for failed kerberos-tgt-update job
- SSPI Provider: Server not found in Kerberos database
- Login Failed for User <ADDOMAIN><aduser>. Reason: The Account Is Disabled.
- ArgoCD へのログインに失敗した
- サンドボックス イメージを取得できない
- ポッドが ArgoCD UI に表示されない
- Redis プローブの障害
- RKE2 サーバーの起動に失敗する
- UiPath 名前空間でシークレットが見つからない
- 初期インストール後、ArgoCD アプリが Progressing ステートになる
- MongoDB ポッドが CrashLoopBackOff になるか、削除後に PVC プロビジョニングの保留中になる
- Unexpected inconsistency; run fsck manually
- クラスターの復元後に MongoDB またはビジネス アプリケーションの機能が低下する
- self-heal-operator および sf-k8-utils リポジトリが見つからない
- クラスターの復元またはロールバック後にサービスが異常になる
- RabbitMQ ポッドが CrashLoopBackOff でスタックする
- Prometheus が CrashloopBackoff ステートにあり、メモリ不足 (OOM) エラーを伴う
- Ceph-rook のメトリックが監視ダッシュボードに表示されない
- プロキシ環境でポッドが FQDN と通信できない
- Automation Suite 診断ツールを使用する
- Automation Suite サポート バンドル ツールを使用する
- ログを確認する
root 権限の要件
Automation Suite をデプロイするには、ルート権限 (sudo su) が必要です。以降のセクションでは、ルート アクセスを必要とする特定のコンポーネントとそれが必要な理由について説明します。
次のコンポーネントは、Automation Suite をインストールするためのマシンの構成に、ルート アクセスが必要です。これは、RHEL マシン上の既定のパーティション構成が Kubernetes のインストールに適していないために必要になります。すべてのノードでこれらすべてのコンポーネントが必要です。
コンポーネント |
実行にルートが必要な理由 |
---|---|
parted |
パーティション構成の更新に必要。 |
pvresize |
物理ボリュームのサイズ変更に必要。 |
lvextend |
論理ボリュームの拡張に必要。 |
xfs_growfs |
XFS ファイルシステムの拡張に必要。 |
mkfs.ext4 |
Linux ファイルシステムの構築に必要。 |
mount |
ファイルシステムのマウントに必要。 |
インストール時に Automation Suite インストーラーを実行するには、次のコンポーネントが必要です。すべての Linux コンポーネントは、インストールするのにルートが必要です。
コンポーネント |
コンポーネントを必要とするノード |
---|---|
helm |
サーバーとエージェント |
argocd |
サーバー |
jq |
サーバーとエージェント |
cURL |
サーバーとエージェント |
openssl |
サーバーとエージェント |
uuidd |
サーバーとエージェント |
nc |
サーバーとエージェント |
httpd-tools |
サーバーとエージェント |
iscsi-initiator-utils |
サーバーとエージェント |
iscsid |
サーバーとエージェント |
rke2 サービスでの Kubernetes |
サーバーとエージェント |
longhorn |
サーバーとエージェント |
podman1 |
サーバー |
1オフライン インストールでのみ必要です。
インストールしたコンポーネントのうち、以下については、通常の Automation Suite クラスター操作でルートとして実行されます。
コンポーネント |
コンポーネントを必要とするノード |
実行にルートが必要な理由 |
---|---|---|
iscsi-initiator-utils |
サーバーとエージェント |
iSCSI (Internet Small Computer System Interface) プロトコルのサーバー デーモン、およびそれを管理するために使用するユーティリティ プログラムを提供するために必要。 |
iscsid |
サーバーとエージェント |
インターネット プロトコル ネットワーク上で送信される SCSI コマンドを使用した分散ディスク アクセスのための iSCSI プロトコルのコントロール パス、およびいくつかの管理機能を実装するために必要。 |
rke2 サービスでの Kubernetes |
サーバーとエージェント |
Kubernetes ディストリビューションでコンテナーとネットワーク ルールを構成するために必要。 |
longhorn |
サーバーとエージェント |
マシン上のコンテナーとディスク間のブロック ストレージを管理するために必要。 |