Process Mining の前提条件を満たす

手記： このセクションの手順は、制限された権限で Automation Suite インストーラーを実行する場合にのみ実行する必要があります。 管理者権限でインストーラーを実行できる場合は、このセクションの手順を実行する必要はありません。

大事な： Automation Suite 2024.10.3 以降、Dapr と cert-manager は Process Mining の要件ではなくなりました。

cert-manager のインストール

Process Mining の Dapr のインストールには、cert-manager が必要です。

cert-manager は Helm 経由でインストールできます。 インストールの手順については、 cert-manager のドキュメントをご覧ください。

Cert Manager のアンインストール

手記： Task Mining が有効化されている場合は、このリソースを削除しないでください。Task Mining は Cert Manager に依存しています。

前提条件

• Kubectl CLI (kubectl) をインストールし、構成します。

• ターゲット名前空間のリソースを削除するための適切なアクセス許可。

必要な情報

先に進む前に、次の情報を収集する必要があります。

• cert-manager リソースが使用されている UiPath 名前空間。

ステップバイステップのアンインストールプロセス

1. cert-manager のロール バインディングを削除します。

   # Verify if the role binding exists
   kubectl get rolebinding -n <uipath_namespace> | grep cert-manager
   
   # If it exists, delete it
   kubectl delete rolebinding <role-binding-name> -n <uipath_namespace>

2. cert-manager ロールを削除します。

   # Check if the role exists
   kubectl get role cert-manager -n <uipath_namespace> | grep cert-manager
   
   # If it exists, delete it
   kubectl delete role <cert-manamger-role> -n <uipath_namespace>

3. 名前空間内の cert-manager リソースをクリーンアップします。

   # Delete all certificates
   kubectl delete certificates.cert-manager.io --all -n <uipath_namespace>
   
   # Delete all issuers
   kubectl delete issuers.cert-manager.io --all -n <uipath_namespace>
   
   # Delete all clusterissuers if you created any
   kubectl delete clusterissuers.cert-manager.io --all

4. クラスターから cert-manager をアンインストールし、他の名前空間の手順 1、2、3 に従って名前空間または残りの証明書リソースを削除します。また、cert-manager が他のコンポーネントで使用されていない場合は、相互検証します。

5. 残りのリソースを確認します。

   # Check for any remaining cert-manager resources
   kubectl get all -n <uipath_namespace> | grep cert-manager
   kubectl get crd | grep cert-manager

トラブルシューティング

特定のリソースを削除できない場合は、次のようにします。

• 必要な権限があることを確認します。

• リソースが他のアプリケーションによって使用されているかどうかを確認します。

• [終了中] ステートでスタックしているリソースについては、ファイナライザーの削除が必要になる場合があります。

備考

• cert-manager は、クラスター内の他のアプリケーションで使用されていない場合にのみアンインストールしてください。

• 複数のアプリケーションが cert-manager に依存している場合は、UiPath 固有のリソースのみを削除することを検討してください。

• <uipath_namespace>実際の UiPath 名前空間に置き換えます。

Dapr のインストール

Dapr をインストールするには、次の手順に従います。

1. <uipath> 名前空間にイメージのプルシークレットを作成します。イメージプルシークレットを作成するには、一般的なワークフローを使用するか、次の手順に従います。

   registry= <registry_url> #provide the registry where the UiPath images are hosted
   username= <user_name> #provide the username which will be used for the authentication
   password= <password> #provide the password which will be used for the authentication
   namespace= <namespace> #namespace where you want to create a secret
   kubectl create secret docker-registry uipathpullsecret --namespace=${namespace} \
     --docker-server=${registry} --docker-username=${username} \
     --docker-password=${password} --dry-run=client -o yaml \
     | kubectl apply -f -

2. 次の YAML ファイルを使用して Argo アプリケーションを作成します。

   apiVersion: argoproj.io/v1alpha1
   kind: Application
   metadata:
     name: dapr
     namespace: <argo_namespace>
   spec:
     destination:
       namespace: <uipath_namespace>
       server: https://kubernetes.default.svc
     ignoreDifferences:
     - jsonPointers:
       - /data
       - /stringData
       - /metadata
       kind: Secret
     - group: apiextensions.k8s.io
       jsonPointers:
       - /spec/conversion
       kind: CustomResourceDefinition
     - group: admissionregistration.k8s.io
       jsonPointers:
       - /webhooks
       kind: MutatingWebhookConfiguration
     project: <project_name>
     source:
       chart: helm/dapr
       helm:
         valueFiles:
         - values.yaml
         values: |
           global:
             registry: <target-registry>/daprio
             imagePullSecrets: uipathpullsecret
             mtls:
               enabled: true
             prometheus:
               enabled: false
             logAsJson: true
             actors:
               enabled: false
             ha:
               enabled: false
               replicaCount: 1
             rbac:
               namespaced: true
             seccompProfile: RuntimeDefault
           dapr_dashboard:
             enabled: false
           dapr_operator:
             watchInterval: 1m
             resources:
               requests:
                 cpu: 100m
                 memory: 100Mi
               limits:
                 cpu: "1"
                 memory: 200Mi
             watchNamespace: <uipath_namespace>
             deploymentAnnotations:
               sidecar.istio.io/inject: "false"
           dapr_sidecar_injector:
             allowedServiceAccounts: <uipath_namespace>:default
             resources:
               requests:
                 cpu: 100m
                 memory: 30Mi
               limits:
                 cpu: "1"
                 memory: 100Mi
             sidecarDropALLCapabilities: true
             deploymentAnnotations:
               sidecar.istio.io/inject: "false"
           dapr_sentry:
             resources:
               requests:
                 cpu: 100m
                 memory: 30Mi
               limits:
                 cpu: "1"
                 memory: 100Mi
             deploymentAnnotations:
               sidecar.istio.io/inject: "false"
           dapr_rbac:
             secretReader:
               enabled: false
             createClusterScopedObjects: true
       repoURL: <target-registry>
       targetRevision: <dapr-version>
     syncPolicy:
       automated:
         prune: true
         selfHeal: true
       retry:
         backoff:
           duration: 10s
           factor: 2
           maxDuration: 1m
         limit: 1000
       syncOptions:
       - CreateNamespace=true
       - RespectIgnoreDifferences=true

   次の表に、YAML ファイル内のプレースホルダーをそれぞれのパラメーターの適切な値に置き換える方法の詳細を示します。

   パラメーター	プレースホルダー	説明
   namespace	<argo_namespace>	専用の ArgoCD インスタンスには <argocd> を使用します。 共有 ArgoCD インスタンスには <openshift-gitops> を使用します。
   namespace watchNamespace	<uipath_namespace>	Automation Suite の名前空間
   project	<project_name>	専用の ArgoCD インスタンスの場合は、 を使用します default . 共有 ArgoCD インスタンスの場合は、Automation Suite 用に作成したプロジェクトの名前を使用します。
   registry repoURL	<target-registry>	Helm グラフのレジストリ
   targetRevision	<dapr-version>	versions.json ファイルからの Dapr Helm グラフのバージョン

   注:

   共有クラスターに Automation Suite をインストールし、インストール後に FQDN を更新する場合は、次の手順を実行して Dapr アプリケーションを削除して再作成する必要があります。

   1. ArgoCD UI で [Dapr] > [削除] に移動します。

   2. このセクションのすべての手順に従って、Dapr を再度インストールします。

Bash スクリプトを使用してアプリケーション YAML ファイルを生成する

次の Bash スクリプトを使用して、アプリケーションの YAML ファイルを生成することもできます。

#!/bin/bash

echo "Enter the namespace of argocd applications"
read argocd_namespace

echo "Enter the name of uipath namespace"
read uipath_namespace


if [[ "${argocd_namespace}" == "openshift-gitops" ]]; then
  echo "Enter the argocd project name"
  read project
else
  project="default"
fi

echo "Enter the registry fqdn"
read registry_fqdn

echo "Enter the DAPR helm chart version"
read dapr_version

echo "-------------------- SUMMARY --------------------"
echo "Argocd Application namespace : $argocd_namespace"
echo "Uipath namespace             : $uipath_namespace"
echo "Argocd Project name          : $project"
echo "Helm registry FQDN           : $registry_fqdn"
echo "DAPR Version                 : $dapr_version"

echo "------------- Application yaml file-------------"

echo -n "apiVersion: argoproj.io/v1alpha1
kind: Application
metadata:
  name: dapr
  namespace: $argocd_namespace
spec:
  destination:
    namespace: $uipath_namespace
    server: https://kubernetes.default.svc
  ignoreDifferences:
  - jsonPointers:
    - /data
    - /stringData
    - /metadata
    kind: Secret
  - group: apiextensions.k8s.io
    jsonPointers:
    - /spec/conversion
    kind: CustomResourceDefinition
  - group: admissionregistration.k8s.io
    jsonPointers:
    - /webhooks
    kind: MutatingWebhookConfiguration
  project: $project
  source:
    chart: helm/dapr
    helm:
      valueFiles:
      - values.yaml
      values: |
        global:
          registry: $registry_fqdn/daprio
          imagePullSecrets: uipathpullsecret
          mtls:
            enabled: true
          prometheus:
            enabled: false
          logAsJson: true
          actors:
            enabled: false
          ha:
            enabled: false
            replicaCount: 1
          rbac:
            namespaced: true
          seccompProfile: RuntimeDefault
        dapr_dashboard:
          enabled: false
        dapr_operator:
          watchInterval: 1m
          resources:
            requests:
              cpu: 100m
              memory: 100Mi
            limits:
              cpu: "1"
              memory: 200Mi
          watchNamespace: $uipath_namespace
          deploymentAnnotations:
            sidecar.istio.io/inject: "false"
        dapr_sidecar_injector:
          allowedServiceAccounts: $uipath_namespace:default
          resources:
            requests:
              cpu: 100m
              memory: 30Mi
            limits:
              cpu: "1"
              memory: 100Mi
          sidecarDropALLCapabilities: true
          deploymentAnnotations:
            sidecar.istio.io/inject: "false"
        dapr_sentry:
          resources:
            requests:
              cpu: 100m
              memory: 30Mi
            limits:
              cpu: "1"
              memory: 100Mi
          deploymentAnnotations:
            sidecar.istio.io/inject: "false"
        dapr_rbac:
          secretReader:
            enabled: false
          createClusterScopedObjects: true
    repoURL: $registry_fqdn
    targetRevision: $dapr_version
  syncPolicy:
    automated:
      prune: true
      selfHeal: true
    retry:
      backoff:
        duration: 10s
        factor: 2
        maxDuration: 1m
      limit: 1000
    syncOptions:
    - CreateNamespace=true
    - RespectIgnoreDifferences=true"

Dapr をアンインストールする

手記： Task Mining が有効化されている場合は、このリソースを削除しないでください。Task Mining は Dapr に依存しています。

前提条件

• Kubectl CLI (kubectl) をインストールし、構成します。

• ターゲット名前空間のリソースを削除するための適切なアクセス許可。

必要な情報

先に進む前に、次の情報を収集する必要があります。

• Dapr がインストールされている UiPath 名前空間。

• ArgoCD 名前空間 (通常は argocd または openshift-gitops)。

ステップバイステップのアンインストールプロセス

1. ArgoCD から Dapr アプリケーションを削除します。

   # Verify the application exists first
   kubectl get application.argoproj.io dapr -n <argocd_namespace>
   
   # If it exists, delete it
   kubectl delete application.argoproj.io dapr -n <argocd_namespace>

   リソースが削除されるのを待ちます。

2. Dapr カスタム リソースを削除します。

   # Delete all Dapr components in the UiPath namespace
   kubectl delete components.dapr.io --all -n <uipath_namespace>
   
   # Delete all Dapr configurations in the UiPath namespace
   kubectl delete configurations.dapr.io --all -n <uipath_namespace>
   
   # Delete all Dapr resiliencies in the UiPath namespace
   kubectl delete resiliencies.dapr.io --all -n <uipath_namespace>
   
   # Delete all Dapr subscriptions in the UiPath namespace
   kubectl delete subscriptions.dapr.io --all -n <uipath_namespace>

3. Dapr カスタム リソース定義 (CRD) を削除します。

   # Delete Dapr CRDs
   kubectl delete crd components.dapr.io
   kubectl delete crd configurations.dapr.io
   kubectl delete crd resiliencies.dapr.io
   kubectl delete crd subscriptions.dapr.io

4. Dapr Webhook 構成を削除します。

   # Delete the Dapr sidecar injector webhook
   kubectl delete mutatingwebhookconfigurations dapr-sidecar-injector

5. Dapr 固有のロール バインドを削除する

   # Verify if the role binding exists
   kubectl get rolebinding -n <uipath_namespace> | grep dapr
   
   # If it exists, delete dapr specific role binding
   kubectl delete rolebinding <dapr-role-binding> -n <uipath_namespace>

6. Dapr 固有のロールを削除します。

   # Check if the dapr-creator role exists
   kubectl get role -n <uipath_namespace> | grep dapr
   
   # If it exists, delete dapr specific rolekubectl delete role <dapr-role> -n <uipath_namespace>

7. 残りの Dapr リソースをクリーンアップする

   • ポッド：

     # List all Dapr-related pods
     kubectl get pods -n <uipath_namespace> | grep dapr
     
     # Delete each Dapr pod if any
     kubectl delete pod <pod_name> -n <uipath_namespace>

   • サービス：

     # List all Dapr-related services
     kubectl get svc -n <uipath_namespace> | grep dapr
     
     # Delete each Dapr service if any
     kubectl delete svc <service_name> -n <uipath_namespace>

   • 展開：

     # List all Dapr-related deployments
     kubectl get deployments -n <uipath_namespace> | grep dapr
     
     # Delete each Dapr deployment
     kubectl delete deployment <deployment_name> -n <uipath_namespace>

認証

すべてのアンインストール手順が完了したら、すべての Dapr コンポーネントが削除されていることを確認します。

# Check for any remaining Dapr resources
kubectl get pods -n <uipath_namespace> | grep dapr
kubectl get svc -n <uipath_namespace> | grep dapr
kubectl get deployments -n <uipath_namespace> | grep dapr
kubectl get crd | grep dapr

トラブルシューティング

特定のリソースを削除できない場合は、次のようにします。

• 必要な権限があることを確認します。

• リソースが別のコントローラによって管理されているかどうかを確認します。

• 削除を妨げている可能性のある依存関係を調査します。

備考

• <uipath_namespace>実際の UiPath 名前空間に置き換えます。
• <argocd_namespace> を実際の ArgoCD 名前空間に置き換えます。

• 他のアプリケーションに影響を与える可能性のある共有リソースを削除するときは注意が必要です。