5. Verifique a instalação

Importante:

443, 8800, 31443 e 31390

Recuperado da etapa 1. Provisione uma máquina, onde também é necessário permitir que a porta 6443 seja acessível a partir do IP do próprio cluster. Dito de maneira diferente, é possível definir as regras da configuração da rede para restringir o endereço IP de origem na regra para a porta 6443.

Provisione um tenant do AI Fabric

• Navegue até <linux-machine-ip or domain-name\>:31390/ai-app, clique no menu de três pontos no canto superior direito e clique em Log in
• Faça logon com as credenciais de administrador do tenant do host. Certifique-se de ter feito login no tenant do host; o padrão será default.
  
  

  

  
  
• Após ter feito logon, você verá a lista de todos os tenants do Orchestrator associados à sua conta. A primeira coluna informa se o tenant também é provisionado no AI Fabric. Como essa é a primeira vez que você está fazendo login, todos os tenants mostrarão Not Provisioned no AI Fabric. Clique no menu de três pontos para o tenant que você gostaria de provisionar e clique em Provision. Após alguns segundos, a atualização mostrará esse tenant como provisionado
  
  

  

  
  

Confie no certificado do aplicativo

O certificado do aplicativo precisa ser confiável pela máquina na qual você estará usando o AI Fabric e pela máquina que estará usando o UiPath Robot/Studio. Essa etapa pode ser ignorada se você usou um certificado de domínio confiável na Etapa 5.

Navegue até \<machine-ip or domain-name>:31390/ai-app. Esta etapa envolve adicionar o certificado do aplicativo ao seu armazenamento de certificados confiáveis.

• No Google Chome, clique no ícone do cadeado na barra de endereços (esse será um ícone de exclamação ao repetir o processo para a porta 31443). Algumas etapas podem não aparecer, dependendo da sua versão do Chrome.
• Clique na seta Show connection details
• Clique no botão More Information
• Clique no botão View Certificate ou Certificate
• Clique na guia Details na navegação superior
• Clique no botão Copy to File
• Siga o Assistente de exportação de certificados e exporte o certificado; em seguida, salve o certificado como base64-encoded em algum caminho que você possa acessar facilmente depois.
  
  

  

  
  
• Clique duas vezes nesse certificado e clique em Install Certificate
  
  

  

  
  
• Defina o local do armazenamento do certificado em sua Máquina local e coloque o certificado na pasta Autoridades de Certificação de raiz confiáveis.
  
  

  

  
  
  
  

  

  
  
  Importante:

  • Repita o processo descrito acima para os seguintes certificados:
  • Certificado para o Orchestrator
  • Certificado para <linux-machine-ip or domain-name\))\))>:31443
  Observação: nesse caso, não haverá um ícone de cadeado, mas um ícone de exclamação. A página dirá "Esse arquivo XML não parece ter nenhuma informação de estilo associada a ele..."

Observação: estas instruções são da perspectiva de um usuário com uma configuração de rede simples que adiciona certificados às Autoridades de Certificação Raiz Confiáveis de sua própria máquina local. Um administrador de TI pode adicionar esses certificados ao armazenamento confiável, para que os usuários dentro de uma organização que fazem uso desse armazenamento confiável não precisem passar por esse processo.

Verifique a instalação do aplicativo

• Navegue até <linux-machine-ip or domain-name\>:31390/ai-app e, se você ainda estiver conectado no hosttenant , use o menu de três pontos no canto supeior direito para fazer logout e logon no tenant que você acabou de provisionar no Provisionamento de um tenant do AI Fabric.
• Se você vir algo parecido com Origin authentication failed, isso é devido a um problema que ocorre raramente com as permissões. Para contornar isso, acesse o Orchestrator e crie uma nova função. Dê a essa função permissões do AI Fabric (consulte Sobre o AI Fabric) e atribua seu usuário a essa função. Navegue de volta para o AI Fabric (<linux-machine-ip or domain-name\>:31390/ai-app); o problema deve ter sido resolvido.
• Siga as instruções em Sobre projetos para criar rapidamente um projeto, pois você sempre pode excluí-lo posteriormente.
• Siga as instruções em Sobre conjuntos de dados para criar rapidamente um conjunto de dados. Carregar alguns arquivos para o conjunto de dados permite que você verifique se a cadeia de confiança foi estabelecida e se não há problemas no armazenamento de objetos subjacente. Se você tiver problemas, isso provavelmente ocorre devido a uma cadeia de confiança de certificados configurada incorretamente. Certifique-se de que os três certificados em Confiar no certificado do aplicativo estejam em seu armazenamento confiável.
• Siga as instruções em Pacotes prontos para uso para implantar rapidamente um modelo de machine learning em seu tenant. Devido ao fato de que alguns dos pacotes prontos para uso são bastante grandes e que adicioná-los à sua conta pode não funcionar devido a problemas de conectividade, o AI Fabric executa um trabalho periódico que sincronizará os pacotes prontos para uso de sua conta. Se você não tiver todos os que estão listados aqui, não se preocupe. O trabalho de sincronização recorrente garante que, eventualmente, sua conta tenha todos os modelos. Se, após alguns dias, você ainda não tiver todos os modelos listados em Pacotes prontos para uso, entre em contato com o suporte da UiPath.

Verifique se a atividade ML Skills pode se comunicar com o AI Fabric

• Na máquina na qual você estará usando o UiPath Studio para criar automações, abra o UiPath Studio e instale o pacote UiPath.MLServices.Activities, caso ainda não esteja ali.
• Crie um fluxo de trabalho de RPA vazio e adicione a Atividade ML Skill ao fluxo de trabalho.
• Clique na seta suspensa na Atividade de Habilidade de ML; se você receber um erro, isso significa que o Studio não pode se conectar com segurança ao back-end do AI Fabric. O erro mais comum é Could not establish trust relationship for the SSL/TLS secure channel. Isso é devido a uma cadeia de confiança do certificado mal configurada. Certifique-se de que os três certificados em Confiar no certificado do aplicativo estejam em seu armazenamento confiável.

Verifique se o Orchestrator pode se comunicar com o AI Fabric

Importante: esta sessão é válida apenas para o Orchestrator 20.4; para 20.10 e versão mais recente, a página Habilidades de ML foi removida do Orchestrator.

Acesse o Orchestrator.

- Clique na guia `Habilidades de ML` na barra de navegação à esquerda. Se houver alguma configuração incorreta, uma faixa de erro vermelha aparecerá no topo. - Se houver um erro, ele provavelmente foi devido a uma cadeia de confiança mal configurada ou ao fato de que o Orchestrator não pode se comunicar com o AI Fabric. Verifique suas regras de entrada e de saída de rede. Se você abrir a "guia Habilidades de ML" e vir uma faixa vermelha com a mensagem "Ocorreu um erro", abra `Visualizador de eventos` para ver uma mensagem mais detalhada.

Para fazê-lo abra o aplicativo Event Viewer, que pode ser encontrado por meio da pesquisa do Windows.

• Expanda Windows logs
  
  

  

  
  
• Clique em Application sob Window Logs.

Erro: valores da impressão digital incompatíveis

Se Event Viewer tiver uma mensagem informando "UiPath.Orchestrator.AiFabric.AiFabricInternalException: falha ao se conectar ao AI Fabric. Error: IDX10638: não é possível criar o SignatureProvider; “key.HasPrivateKey” é falso, não é possível criar assinaturas. Chave: [PII está oculto." prossiga com as seguintes etapas de solução de problemas:

• Acesse o Gerenciador do IIS e abra o certificado do Orchestrator usado durante a instalação.
• Clique em Details e verifique se o valor da impressão digital do certificado corresponde exatamente aos valores da impressão digital gravados no web.config do Orchestrator (na etapa 3. Configure o Orchestrator).
  
  

  

  
  

Exemplo de Web.config:

...
<add key="IDP.CurrentTokenThumbprint" value="fb4e45797efd3d21021828617835d05920945091" />
<add key="IDP.PreviousTokenThumbprint" value="fb4e45797efd3d21021828617835d05920945091" />
...

Erro: o conjunto de chaves não existe

Se Event Viewer tiver uma mensagem informando "O conjunto de chaves não existe", prossiga com as seguintes etapas de solução de problemas:

• No servidor Windows do Orchestrator, acesse Run e insira mmc.exe
• Clique no arquivo -> Add/Remove Snap-in
  
  

  

  
  
• Adicione Certificates no assistente que se abre e clique em Ok
  
  

  

  
  
• No assistente que se abre, selecione o botão de opção Computer Account e clique em Next
• Na tela final do assistente, selecione o botão de opção Local computer e clique em Concluir.

Agora, abra o gerenciador de certificados:

• Na pesquisa de programas do Windows, digite Manager Computer Certificates
• Manage Private KeysClique com o botão direito do mouse no certificado do Orchestrator no armazenamento Personal e clique no menu All Tasks.
  
  

  

  
  
• Clique em Adicionar. Isso permitirá a adição de um novo usuário à lista de permissões.
  
  

  

  
  
• No assistente que se abre, insira "IIS AppPool\<AppPoolName>", substituindo <AppPoolName> por seu conjunto de Aplicativos. Por exemplo:
  
  

  

  
  
• Clique em OK e execute o iisreset a partir do PowerShell

Verifique os pacotes de ML prontos para uso

O download e a instalação dos pacotes de ML prontos para uso (incluindo o Document Understanding) levará entre 45 minutos a 3 horas, dependendo de sua largura de banda da Internet. O processo que carrega esses pacotes de ML para seu cluster é executado de forma independente do instalador do aplicativo.