インストール後に FQDN を設定する

Automation Suite の FQDN を更新するには、 input.json ファイルを更新して uipathctl インストーラーを実行する必要があります。

注:

FQDN を変更する場合、新しいサーバー証明書が必要になります。 新しい証明書が使用できない場合は、インストーラーによって自動的に構成される、新しい自己署名証明書を使用してインストールを続行するか、インストールを中断して、証明機関が発行した新しい証明書を導入するという 2 つのオプションがあります。

証明書は、input.json ファイルの [server_certificate] フィールドで設定できます。

共有クラスターでの Automation Suite のインストールの場合、インストーラーは、 <istio-system> 名前空間の管理者権限を持っている場合にのみ、新しい証明書を自動的に構成できます。

インストール後に FQDN を更新する場合は、以下の手順も実行する必要があります。

• 「 Istio を構成し、ルーティング用の WASM プラグインをインストールする」の最後にある注の指示に従ってください。
• 「 Dapr のインストール」の最後にある注の指示に従ってください。

構成ファイルを新しい FQDN の値で更新する

input.json ファイルで以下のパラメーターを更新する必要があります。

• fqdn - このフィールドを、クラスターへのアクセスに必要な新しい FQDN に更新します。

  注:

  小文字の FQDN のみがサポートされています。FQDN では大文字を使用しないでください。

以下の例は、FQDN を更新するために必要な input.json の構成を示しています。

{
  "fqdn": "new-automationsuite.mycompany.com" //this is the fqdn for accessing the automation suite cluster
   
}

コンポーネントおよびサービス レベルでの FQDN の更新

注:

In proxy and in-cluster environments, the insights-insightslooker-0 pod might become unresponsive after completing all FQDN update steps. If the pod becomes unresponsive, refer to the Insights troubleshooting section. Use this note as a precaution when performing the update in these environments.

FQDN を更新するには、次のコマンドを実行します。

uipathctl manifest apply input.json --versions versions.json

注:

--force フラグを指定してコマンドを実行すると、警告プロンプトが上書きされ、FQDN の変更が直接実行されます。

インストーラーにより、FQDN の更新による影響について警告が表示されます。続行する前に確認を求められます。

[WARN]  You are about to change the FQDN of the Automation Suite Cluster.
        Changing the fqdn is a disruptive operation, and it will result in 
        disconnecting your robots, mobile orchestrator users, ML Activities, 
        and ML Skills and invalidating any pending user invites. 
        If you wish to continue type 'yes' and hit enter to continue.

FQDN に関連する新しい有効な証明書が存在しない場合も、警告が表示されます。証明書の検証に失敗した場合、CA によって発行された新しい証明書を指定するか、新しい自己署名証明書で続行するよう要求されます。

************************************************************************************
[ERROR] Validating certificate... Failed
[ERROR] Certificate doesn't have new-automationsuite.mycompany.com in the SAN
************************************************************************************

Certificate provided is invalid for the new fqdn, would you like us to configure the new self signed certificate?
If you wish to continue type `yes` and hit enter to continue.

注:

必ず Redis データベースからすべてのデータをクリアしてください。 これを行うには、FLUSHALL コマンドを実行します。