Acessando o Automation Suite

Habilite o kubectl, gerencie certificados e acesse portais do Automation Suite, ferramentas de monitoramento e bancos de dados de serviço no EKS/AKS.

Habilitando o kubectl

Antes de executar quaisquer comandos do kubectl, certifique-se de ter baixado e instalado o kubectl em sua máquina cliente. Isso permite que você execute comandos para recuperar senhas e detalhes de configuração para o cluster.

Para obter detalhes sobre como configurar e usar o kubectl, consulte os seguintes recursos:

• para AKS:
  • Documentação da CLI (az aks)
  • Exemplo de início rápido: implantar um cluster do AKS usando o Azure CLI
• para EKS:
  • Conecte o kubectl a um cluster do EKS criando um arquivo kubeconfig

Gerenciamento de certificados

Importante:

O processo de instalação gera certificados autoassinados em seu nome. Para obter detalhes sobre como substituí-los por certificados assinados por uma Autoridade de Certificação (CA) confiável, consulte Gerenciamento de certificados.

Se você tentar acessar o cluster de um navegador e os certificados não forem de um CA confiável, você verá uma mensagem de aviso no navegador. Você pode corrigir isso importando e definindo o certificado SSL do cluster como confiável no computador do cliente que executa o navegador.

Para gerenciar os certificados, siga as seguintes etapas:

1. Para recuperar o certificado atual, execute o seguinte comando:
   • No Linux:

     kubectl get secret -n istio-system istio-ingressgateway-certs -o jsonpath='{.data.ca\.crt}' | base64 --decode | openssl x509 -text -noout
     

   • No Windows (PowerShell):

     (kubectl get secret -n istio-system istio-ingressgateway-certs -o jsonpath='{.data.ca\.crt}') | ForEach-Object { [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($_)) }
     

2. Para atualizar os certificados, consulte Gerenciamento de certificados.

Acessando a interface geral do Automation Suite

Observação:

Você precisa aceitar o certificado autoassinado no navegador para poder acessar um cluster que ainda está configurado com certificados autoassinados.

A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum no nível de organização a partir do qual todos podem acessar todas as áreas do seu Automation Suite: páginas de administração, páginas em nível de plataforma, páginas específicas do produto e páginas específicas do usuário.

Para acessar o Automation Suite, execute as seguintes etapas:

1. Acesse o seguinte URL: https://<FQDN>

2. Altere para organização padrão.

3. O nome de usuário é orgadmin.

4. Recupere a senha usando o seguinte comando:

   kubectl get secret platform-service-secrets -n <uipath> -o jsonpath='{.data.identity\.hostAdminPassword}' | base64 -d ; echo
   

   Observação:

   Usar o mesmo comando para recuperar as senhas do administrador da organização e do administrador do host é uma escolha de design.

   This is because the two passwords are initially the same. If Change password on the first login is set to Required at the host level, the organization administrator must set a new password when they log in for the first time.

Acessando a administração do host

O portal do host é para os administradores do sistema configurarem a instância do Automation Suite. As configurações que você define neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas ao nível da organização.

Para acessar a administração do host, execute as seguintes etapas:

1. Acesse o seguinte URL: https://<FQDN>
2. Alterne para a organização do Host.
3. O nome de usuário é admin.
4. Recupere a senha usando o seguinte comando:

   kubectl get secret platform-service-secrets -n <uipath> -o jsonpath='{.data.identity\.hostAdminPassword}' | base64 -d ; echo
   

   Observação:

   Usar o mesmo comando para recuperar as senhas do administrador da organização e do administrador do host é uma escolha de design. Isso é assim porque as duas senhas são inicialmente as mesmas. Se Alterar a senha no primeiro login estiver definido como Obrigatório no nível do host, o administrador da organização deve definir uma nova senha quando fizer login pela primeira vez.

Acessando o ArgoCD

Você pode usar o console do ArgoCD para ter uma visão geral do cluster, configurações, status dos aplicativos e integridade, tudo por meio de uma interface gráfica amigável.

Para acessar a conta do ArgoCD usando um nome de usuário e senha, siga as seguintes etapas:

1. Acesse o seguinte URL: https://alm.${CONFIG_CLUSTER_FQDN}

2. Enter the following username: admin.

3. Acesse sua senha:

   kubectl -n argocd get secret argocd-initial-admin-secret -o jsonpath="{.data.password}" | base64 -d ; echo
   

Acessando o monitoramento

O Automation Suite usa o Prometheus, Grafana e Alert Manager para fornecer ferramentas de gerenciamento de cluster prontas para usar. Isso ajuda você a gerenciar o cluster e acessar o monitoramento e a solução de problemas.

Para obter detalhes sobre como usar as ferramentas de monitoramento no Automation Suite, consulte Usando a pilha de monitoramento.

Você pode acessar as ferramentas de monitoramento do Automation Suite individualmente usando os seguintes URLs:

Aplicativo	Ferramenta	URL	Exemplo
Métricas	Prometheus	https://monitoring.<FQDN>/metrics	https://monitoring.automationsuite.mycompany.com/metrics
Painel	Grafana	https://monitoring.<FQDN>/grafana	https://monitoring.automationsuite.mycompany.com/grafana
Gerenciamento de alertas	AlertManager	https://monitoring.<FQDN>/alertmanager	https://monitoring.automationsuite.mycompany.com/alertmanager

Autenticação

Para acessar o Prometheus e o Alert Manager, o nome de usuário é admin.

Para recuperar a senha do Prometheus e do Alert Manager, use o seguinte comando:

kubectl get secret -n <uipath> dex-static-credential -o jsonpath='{.data.password}' | base64 -d ; echo

Para acessar o painel do Grafana, o nome de usuário é admin.

Para recuperar a senha do Grafana, use o seguinte comando:

kubectl get secret -n monitoring grafana-creds -o jsonpath='{.data.admin-password}' | base64 -d ; echo

Acessando strings de conexão do banco de dados de serviço

Você pode acessar as strings de conexão do banco de dados para cada serviço da seguinte forma:

kubectl -n <uipath> get secret aicenter-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret orchestrator-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret automation-hub-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret automation-ops-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret insights-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret platform-service-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret test-manager-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret ecs-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret ecs-vector-secrets -o jsonpath='{.data.sqlVectorConnectionString}' | base64 --decode
kubectl -n <uipath> get secret automationsolutions-sql-connectionstring-secret -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret llmgateway-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret llmobservability-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n <uipath> get secret integration-services-secrets -o jsonpath='{.data.odbcSQLConnectionString}' | base64 --decode
kubectl -n <uipath> get secret integration-services-secrets -o jsonpath='{.data.jdbcSQLConnectionString}' | base64 --decode
kubectl -n <uipath> get secret integration-services-secrets -o jsonpath='{.data.dotNetSQLConnectionString}' | base64 --decode
kubectl -n <uipath> get secret maestro-secrets -o jsonpath='{.data.sql_connection_string}' | base64 --decode
kubectl -n <uipath> get secret taas-temporal-app-secrets -o jsonpath='{.data.postgresPassword}' | base64 --decode 
kubectl -n <uipath> get secret a4d-secrets -o jsonpath='{.data.SQLConnectionString}' | base64 --decode
kubectl -n <uipath> get secret agents-secrets -o jsonpath='{.data.SQLConnectionString}' | base64 --decode