- 概要
- 要件
- インストール
- インストール後
- クラスターの管理
- 監視とアラート機能
- 移行とアップグレード
- 製品固有の設定
- ベスト プラクティスとメンテナンス
- トラブルシューティング
- インストール時にサービスをトラブルシューティングする方法
- クラスターをアンインストールする方法
- オフライン成果物をクリーンアップしてディスク領域を改善する方法
- Redis データをクリアする方法
- Istio ログを有効化する方法
- ログを手動でクリーンアップする方法
- sf-logs バケットに保存されている古いログをクリーンアップする方法
- AI Center のストリーミング ログを無効化する方法
- 失敗した Automation Suite インストールをデバッグする方法
- アップグレード後に古いインストーラーからイメージを削除する方法
- Longhorn のスナップショットを自動的にクリーンアップする方法
- TX チェックサム オフロードを無効化する方法
- ArgoCD のログ レベルを手動で Info に設定する方法
- 外部レジストリーのエンコードされたpull_secret_valueを生成する方法
- TLS 1.2 で弱い暗号に対処する方法
- 証明書の操作方法
- クラスター内の ObjectStore (Ceph) を使用して DU の使用状況データを収集する方法
- エアギャップ環境に RKE2 SELinux をインストールする方法
- NFS サーバー上の古い差分バックアップをクリーンアップする方法
- RHEL 8.4 OS でオフライン インストールを実行できない
- バンドルのダウンロード中のエラー
- バイナリがないため、オフライン インストールが失敗する
- オフライン インストールでの証明書の問題
- Longhorn のセットアップ中に最初のインストールが失敗する
- SQL 接続文字列の検証エラー
- selinux iscsid モジュールの前提条件の確認が失敗する
- Azure ディスクが SSD としてマークされない
- 証明書の更新後のエラー
- ウイルス対策が原因でインストールの問題が発生する
- OS のアップグレード後に Automation Suite が動作しない
- Automation Suite で backlog_wait_time を 0 に設定する必要がある
- リソースが利用できないことの影響を受ける GPU ノード
- ワークロードの準備ができていないためボリュームをマウントできない
- サポート バンドルのログ収集の失敗
- 管理ポータルのタイムアウト期間を設定する
- 基になるディレクトリ接続を更新する
- 移行後に認証が機能しない
- Kinit: Cannot find KDC for realm <AD Domain> while getting initial credentials
- kinit: Keytab contains no suitable keys for *** while getting initial credentials
- 無効なステータス コードが原因で GSSAPI 操作が失敗した
- Alarm received for failed kerberos-tgt-update job
- SSPI Provider: Server not found in Kerberos database
- アカウントが無効なため AD ユーザーのログインに失敗した
- ArgoCD へのログインに失敗した
- サンドボックス イメージを取得できない
- ポッドが ArgoCD UI に表示されない
- Redis プローブの障害
- RKE2 サーバーの起動に失敗する
- UiPath 名前空間でシークレットが見つからない
- 初回インストール後に ArgoCD が進行中ステートになる
- ArgoCD の読み取り専用アカウントにアクセスする際の問題
- MongoDB ポッドが CrashLoopBackOff になるか、削除後に PVC プロビジョニングの保留中になる
- クラスターの復元またはロールバック後にサービスが異常になる
- Init:0/X でポッドがスタックする
- Prometheus が CrashloopBackoff ステートにあり、メモリ不足 (OOM) エラーを伴う
- Ceph-rook のメトリックが監視ダッシュボードに表示されない
- プロキシ環境でポッドが FQDN と通信できない
- アップグレード後にメール アラートを設定できない
- アップストリームに正常な問題はありません
- Automation Suite 診断ツールを使用する
- Automation Suite サポート バンドルを使用する
- ログを確認する
アップグレードを完了する
Automation Suite クラスターのアップグレードの実行後、スケールアウト操作を通じて新しいノードがクラスターに正常に参加できるように、いくつかの変更を行う必要があります。これらの変更操作を自動化するには、 upgrade_wrapper.py スクリプトを使用することをお勧めします。
準備
前提条件
次の要件を満たしていることを確認してください。
-
スクリプトを実行するマシンに Python 3.8 以降がインストールされている必要があります。詳しくは、Python のドキュメントをご覧ください。
-
スクリプトには Python パッケージが必要です。これらのパッケージは、次の pip コマンドを使用してインストールできます。詳しくは、pip のドキュメントをご覧ください。
pip install wget requests boto3pip install wget requests boto3 -
デプロイの変更は AWS を通じて行われるため、
boto3クライアントが AWS への認証を行えるようになっている必要があります。資格情報は、環境変数 として、または既定のプロファイルで共有の資格情報ファイルを使用して指定できます。ユーザーは、「スクリプトに関する考慮事項」セクションに記載されている操作を実行する権限を持っている必要があります。 -
必ず
cluster_config.jsonファイルを確認し、文字列 ("true"/"false") としてマークされた Boolean 値を実際の Boolean 値 (true/false) に変更ます。たとえば、次のとおりです。- ゾーンの回復機能を有効化するには、
"zone_resilience": trueを使用します。 - インストーラーでデータベースを作成できるようにするには、
"sql.create_db": trueを使用します。
- ゾーンの回復機能を有効化するには、
-
Automation Suite を v2022.10 から v2023.4 以降にアップグレードする際に、Orchestrator が新旧両方のバージョンで有効化されている場合は、
cluster_config.jsonファイルのorchestrator.block_classic_executionsフラグをtrueに設定する必要があります。このフラグを使用すると、クラシック フォルダーでのジョブの実行をブロックすることに同意したものとみなされます。フラグを使用しない場合、アップグレードの操作は失敗します。新規インストールの場合、このパラメーターは不要です。
スクリプトに関する考慮事項
upgrade_wrapper.py スクリプトを実行するときは、次の操作が実行されることを考慮してください。
-
必要な依存関係を現在のフォルダーにダウンロードします。
-
Automation Suite のデプロイ スタックから情報を抽出します。
-
次を含む新しいスタックを作成します。
-
初期デプロイに存在する各 Auto Scaling グループ用の新しい起動テンプレート。新しいバージョンのインストール フローに必要な変更が含まれています。
-
Automation Suite ノードで使用される IAM ロールにアタッチされた IAM ポリシー。現在のスタックに対して
DescribeStackResource操作を行えるようにします。注:ポリシーは、デプロイ時に IAM のカスタム ロールが指定されていない場合にのみデプロイされます。それ以外の場合は、新たにデプロイされたスタックに対する
cloudformation:DescribeStackResource権限を、Automation Suite ノードで使用される IAM ロールに付与する必要があります。
-
-
Auto Scaling グループを更新し、新しいスタックで作成された起動テンプレートを使用するようにします。
-
インストーラーの URL を含む SSM のパラメーターを更新します (任意。初期デプロイ テンプレートのバージョンによる)。
-
SSM の Run Command を使用して、すべてのノードでアップグレードに使用されたインストーラーで初期デプロイに使用された古いインストーラーを上書きします。この操作は、初期デプロイに既に存在する SSM ドキュメントの機能を保持するために必要です。
注:起動テンプレートを更新すると、AMI 更新用 SSM ドキュメントが機能しなくなる場合があります。SSM ドキュメントで使用される IAM ロールの権限を更新し、新たに作成された起動テンプレートに対する
ec2:CreateLaunchTemplateVersion権限、およびec2:RunInstances権限を付与する必要があります。 -
ダウンロード ファイルをクリーンアップします。
実行
アップグレードを正常に完了するには、次の手順を実行します。
-
upgrade_wrapper.pyスクリプトをこちらからダウンロードします。 -
スクリプトを対話型モードまたは非対話型モードで実行します。
- オプション 1: スクリプトを対話モードで実行する場合は、コマンド
python3 upgrade_wrapper.pyを使用します。 - オプション 2: スクリプトを非対話型モードで実行する場合は、次の環境変数が自動的に設定されます。
AS_VERSION変数には、アップグレードに使用した Automation Suite のバージョンが設定されます。- 特定のバージョンに必要な、大文字で表されるパラメーター名。パラメーターは、このプロセスに必要な依存関係を定義した upgrade_matrix.json オブジェクト内で確認できます。たとえば、v2022.10.1 で必要なデプロイ リージョンを渡す場合は、
AS_DEPLOYMENT_REGION環境変数を設定する必要があります。
- オプション 1: スクリプトを対話モードで実行する場合は、コマンド