手順 3: デプロイ後の手順

インストールのステータスを確認する

GCP Marketplace のデプロイの仕組み上、インストール スクリプトが完了するまで待つことはできません。 インフラストラクチャが正常にデプロイされると、デプロイが完了します。

インストールのステータスを取得するには、次の手順に従って、SSH を使用して最初のサーバー ノードに接続する必要があります。

1. デプロイ名を選択します。

   

2. リソースの 1 つからサフィックスを取得します。

   

3. プライベート IP が最も低い (通常は 10.0.0.7) サーバー内のサフィックスと SSH を使用して VM インスタンスをフィルタリングします。

   

4. 次のコマンドを実行して、 /tmp/prereqs.logs ファイルで前提条件のログを表示します。

   cat /tmp/prereqs.logs
   

   前提条件ログ ファイルは、インストールの開始時に各ノードに生成されます。 ログ生成プロセスには数分かかります。

   画面にログを継続的に表示するには、次のコマンドを実行します。

   tail -f /tmp/prereqs.logs
   

5. 次のコマンドを実行して、/opt/UiPathAutomationSuite/install.logs ファイルkubernetes/infrastructureインストール ログを確認します。

   cat /opt/UiPathAutomationSuite/install.logs #for all logs
   tail -f /opt/UiPathAutomationSuite/install.logs #to follow the logs
   

   ログはインストール全体を対象とし、ログ ファイルはすべてのマシンに作成されます。

証明書を更新する

インストール プロセスによって、ユーザーに代わって自己署名証明書が生成されます。これらの証明書は FIPS 140-2 に対応しており、90 日で有効期限が切れるので、インストールが完了したら速やかに、信頼された証明機関 (CA) によって署名された証明書に置き換える必要があります。証明書を更新しないと、90 日後にインストールが動作を停止します。

Automation Suite を FIPS 140-2 が有効化されたホストにインストールした後で証明書を更新する場合は、その証明書が FIPS 140-2 に対応していることを確認してください。

手順については、「証明書を管理する」をご覧ください。

FIPS 140-2 を有効化する

GCP のデプロイ テンプレートを使用して Automation Suite のインストールが完了したら、お使いのマシンで FIPS 140-2 を有効化できます。手順については、「セキュリティとコンプライアンス」をご覧ください。

デプロイの出力にアクセスする

デプロイの出力は、次の図に示すように、[Solution output] セクションにあります。

出力の定義

この出力により、スイートやクラスターにアクセスするために必要な情報が得られます。

次の表で、値について説明します。

キー	説明
Fqdn	インストールに指定した完全修飾ドメイン名 (FQDN)。必ず DNS 構成時と同じ FQDN を使用してください。 DNS を構成する手順について詳しくは、「DNS を構成する」をご覧ください。
Lb Ip	DNS の構成に使用されるロード バランサーの IP アドレスです。
Bastion Ip	SSH を介してクラスターにアクセスするために必要となる踏み台仮想マシンの IP アドレス。
Deployment Id	デプロイ内の全リソースの名前に含まれるデプロイ ID。
Db Credentials	データベースの資格情報を含むシークレットの URL。
As Host Credentials	Automation Suite ポータルのホスト組織の資格情報を含むシークレットの URL。
As Default Credentials	Automation Suite ポータルのホスト組織の資格情報を含むシークレットの URL。
Argocd Credentials	インストールされた製品の管理に使用する ArgoCD コンソールの資格情報を含むシークレットの URL。
Dashboard Monitoring Url	ダッシュボード (Grafana) 監視ツールの URL: https://monitoring.${var.lb_fqdn}/dashboard
Metrics Monitoring Url	メトリック (Prometheus) 監視ツールの URL: https://monitoring.${var.lb_fqdn}/metrics
Alertmanager Monitoring Url	Alertmanager 監視ツールの URL: https://monitoring.${var.lb_fqdn}/alertmanager

Cluster Administration ポータルにアクセスする

Cluster Administration ポータルには、Automation Suite のインストールを完了したり、インストール後の一般的な操作を実行したりするために必要なすべてのリソースが一元化されています。詳しくは、「Cluster Administration ポータルの利用を開始する」をご覧ください。

Cluster Administration ポータルにアクセスするには、次の手順に従います。

URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management に移動します。

注:

Cluster Administration ポータルにアクセスするために資格情報は必要ありません。

サービスにアクセスする

サービスにアクセスするには、DNS が構成されている必要があります。詳しくは 、「DNS を構成する」をご覧ください。

目的がテストのみである場合は「クラスターにアクセスするようにクライアント マシンを構成する」の手順に従うこともできます。

自己署名証明書を使用する場合、次の画像のような証明書のエラーが発生する可能性があります。

[ 続行...] を選択し、「 証明書を管理する」の説明に従ってクラスター証明書を更新します。

Automation Suite ポータルにアクセスする

Automation Suite ポータルには https://<fqdn> よりアクセスできます。資格情報は、次の URL で提供されるシークレットにより取得できます。

• ホスト組織の URL: As Host Credentials
• 既定の組織の URL: As Default Credentials

ArgoCD にアクセスする

ArgoCD コンソールには https://alm.<fqdn> よりアクセスできます。資格情報は、argocd_credentials の URL で提供されるシークレットにより取得できます。

監視ツールにアクセスする

監視ツールに初めてアクセスする場合、管理者として次の既定の資格情報でログインします。

• ユーザー名: admin
• パスワード: パスワードを取得するには、 次のコマンドを実行 します。

  kubectl get secrets/dex-static-credential -n uipath -o "jsonpath={.data['password']}" | base64 --decode
  

監視ツールへのアクセス時に Dex 認証に使用する既定のパスワードを更新するには、次の手順を実行します。

1. newpassword を新しいパスワードに置き換えて、次のコマンドを実行します。

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"
   

2. 次のコマンドを実行して、パスワードを更新します。

   ./bin/uipathctl manifest apply /opt/UiPathAutomationSuite/cluster_config.json --versions versions/helm-charts.json
   

クラスターにアクセスする

SSH 経由でクラスター マシンにアクセスするには、ブラウザーで SSH を構成して使用してください。詳しくは、Google のドキュメントをご覧ください。

ノード数を編集する

GPC コンソールを使用して、次の手順によりノード数 (サーバーまたはエージェント ノード) を編集します。

1. [ Instance Group ] タブで MIG を検索し、変更するノード タイプに対応する MIG を選択します。

   

2. [編集] を選択します。

   

3. 必要に応じて [インスタンス数 ] フィールドを変更し、[ 保存] を選択します。

   

デプロイを削除する

デプロイを削除するには、「ソリューションのデプロイ」ページでソリューションを削除します。