- 概要
- 要件
- インストール
- インストール後
- クラスターの管理
- 監視とアラート機能
- 移行とアップグレード
- 製品固有の設定
- ベスト プラクティスとメンテナンス
- トラブルシューティング
- インストール時にサービスをトラブルシューティングする方法
- クラスターをアンインストールする方法
- オフライン成果物をクリーンアップしてディスク領域を改善する方法
- Redis データをクリアする方法
- Istio ログを有効化する方法
- ログを手動でクリーンアップする方法
- sf-logs バケットに保存されている古いログをクリーンアップする方法
- AI Center のストリーミング ログを無効化する方法
- 失敗した Automation Suite インストールをデバッグする方法
- アップグレード後に古いインストーラーからイメージを削除する方法
- Longhorn のスナップショットを自動的にクリーンアップする方法
- TX チェックサム オフロードを無効化する方法
- ArgoCD のログ レベルを手動で Info に設定する方法
- 外部レジストリーのエンコードされたpull_secret_valueを生成する方法
- TLS 1.2 で弱い暗号に対処する方法
- 証明書の操作方法
- クラスター内の ObjectStore (Ceph) を使用して DU の使用状況データを収集する方法
- エアギャップ環境に RKE2 SELinux をインストールする方法
- NFS サーバー上の古い差分バックアップをクリーンアップする方法
- RHEL 8.4 OS でオフライン インストールを実行できない
- バンドルのダウンロード中のエラー
- バイナリがないため、オフライン インストールが失敗する
- オフライン インストールでの証明書の問題
- Longhorn のセットアップ中に最初のインストールが失敗する
- SQL 接続文字列の検証エラー
- selinux iscsid モジュールの前提条件の確認が失敗する
- Azure ディスクが SSD としてマークされない
- 証明書の更新後のエラー
- ウイルス対策が原因でインストールの問題が発生する
- OS のアップグレード後に Automation Suite が動作しない
- Automation Suite で backlog_wait_time を 0 に設定する必要がある
- リソースが利用できないことの影響を受ける GPU ノード
- ワークロードの準備ができていないためボリュームをマウントできない
- サポート バンドルのログ収集の失敗
- 管理ポータルのタイムアウト期間を設定する
- 基になるディレクトリ接続を更新する
- 移行後に認証が機能しない
- Kinit: Cannot find KDC for realm <AD Domain> while getting initial credentials
- kinit: Keytab contains no suitable keys for *** while getting initial credentials
- 無効なステータス コードが原因で GSSAPI 操作が失敗した
- Alarm received for failed kerberos-tgt-update job
- SSPI Provider: Server not found in Kerberos database
- アカウントが無効なため AD ユーザーのログインに失敗した
- ArgoCD へのログインに失敗した
- サンドボックス イメージを取得できない
- ポッドが ArgoCD UI に表示されない
- Redis プローブの障害
- RKE2 サーバーの起動に失敗する
- UiPath 名前空間でシークレットが見つからない
- 初回インストール後に ArgoCD が進行中ステートになる
- ArgoCD の読み取り専用アカウントにアクセスする際の問題
- MongoDB ポッドが CrashLoopBackOff になるか、削除後に PVC プロビジョニングの保留中になる
- クラスターの復元またはロールバック後にサービスが異常になる
- Init:0/X でポッドがスタックする
- Prometheus が CrashloopBackoff ステートにあり、メモリ不足 (OOM) エラーを伴う
- Ceph-rook のメトリックが監視ダッシュボードに表示されない
- プロキシ環境でポッドが FQDN と通信できない
- アップグレード後にメール アラートを設定できない
- アップストリームに正常な問題はありません
- 障害復旧後、Task Mining で Dapr が正しく機能しない
- Automation Suite 診断ツールを使用する
- Automation Suite サポート バンドルを使用する
- ログを確認する
Linux の Automation Suite のインストール ガイド
障害復旧後、Dapr が正常に復元されず、Process Mining と Task Mining のサービスを提供するために Dapr が必要とする証明書が正しくありません。dapr、processmining、および taskmining アプリケーションは、最初は正常であるように見えますが、その後は進行中ステートに戻り、環境が不安定になります。Process Mining または Task Mining にログインしても、アプリケーションが読み込まれなかったり、予期しないエラーが返されたりすることがあります。
このページでは、この問題を解決するために実行する必要のある手順について説明します。
-
すべての dapr シークレットと mutatingwebhookconfiguration を削除します。
-
すべての dapr シークレットと mutatingwebhookconfiguration を再同期します。
-
dapr-sentry デプロイを再起動し、デプロイが完了するまで待ちます。
-
dapr-operator デプロイを再起動し、デプロイが完了するまで待ちます。
-
dapr-sidecar-injector デプロイを再起動し、デプロイが完了するまで待ちます。
次に、手順について詳しく説明します。
-
ArgoCD の [Applications] に移動します。
-
アプリケーション カード dapr を選択して、dapr アプリの詳細ツリーを開きます。
-
dapr シークレットを見つけます。シークレットを再作成する必要があります。それには、各シークレットを削除します。
-
シークレットのコンテキスト メニューを開き、[Delete] を選択します。
-
[Delete resource] の確認ダイアログでシークレットの名前を入力し、[OK] を選択して確定します。
-
残りのシークレットに対して手順 4 と 5 を繰り返します。
-
dapr アプリの詳細ツリーで、mutatingwebhookconfiguration を見つけます。
注:mutatingwebhookconfiguration には、MWC というラベルが付いています。
-
シークレットのコンテキスト メニューを開き、[Delete] を選択します。[Delete resource] の確認ダイアログで mutatingwebhookconfiguration の名前を入力し、[OK] を選択して確定します。
-
一部のシークレットはすぐに再作成されます。シークレットが再作成されると、シークレット カードに緑色のチェックマークが表示されます。シークレットが再作成されない場合は、同期してシークレットを再作成する必要があります。
-
再作成するシークレットを見つけて、コンテキスト メニューから [Sync] を選択します。
-
ポップアップ パネルで [SYNCHRONIZE] を選択します。
-
再作成するすべてのシークレットに対して手順 2 と 3 を繰り返します。
-
dapr アプリの詳細ツリーで、mutatingwebhookconfiguration を見つけます。
注:mutatingwebhookconfiguration には、MWC というラベルが付いています。
-
mutatingwebhookconfiguration のコンテキスト メニューを開き、[Sync] を選択します。
-
ポップアップ パネルで [SYNCHRONIZE] を選択します。
シークレットと mutatingwebhookconfiguration を削除して同期したら、デプロイを再実行する必要があります。
-
dapr アプリの詳細ツリーで、dapr-sentry デプロイ カードを見つけます。
-
コンテキスト メニューを開き、[Restart] を選択します。
確認ダイアログが表示されます。 - [OK] を選択して再起動します。dapr-sentry のデプロイが開始されます。デプロイが完了すると、緑色のハートが表示されます。デプロイが完了するまで待ちます。
-
dapr アプリの詳細ツリーで、dapr-operator デプロイ カードを見つけます。
-
コンテキスト メニューを開き、[Restart] を選択します。
-
確認ダイアログで [OK] を選択して再起動します。デプロイが完了するまで待ちます。
-
dapr アプリの詳細ツリーで dapr-sidecar-injector デプロイ カードを見つけます。
-
コンテキスト メニューを開き、[Restart] を選択します。
-
確認ダイアログで [OK] を選択して再起動します。デプロイが完了するまで待ちます。
以下の順序でデプロイを再起動し、デプロイの準備ができていることを確認してから次のデプロイを開始します。
-
dapr-sentry
-
dapr-operator
-
dapr-sidecar-injector