- Visão geral
- Requisitos
- Modelos de implantação
- Manual: preparando a instalação
- Manual: preparando a instalação
- Etapa 2: configuração do registro compatível com OCI para instalações offline
- Etapa 3: configuração do objectstore externo
- Etapa 4: configuração do High Availability Add-on
- Etapa 5: configuração de bancos de dados SQL
- Opcional: configuração do balanceador de carga L7
- Etapa 7: configuração do DNS
- Etapa 8: configuração dos discos
- Etapa 9: configuração dos ajustes do nível do kernel e do sistema operacional
- Etapa 10: configuração das portas do nó
- Etapa 11: aplicação de configurações diversas
- Etapa 12: validação e instalação dos pacotes RPM necessários
- Etapa 13: geração de cluster_config.json
- Amostra Cluster_config.json
- Configuração geral
- Configuração do perfil
- Configuração de Certificados
- Configuração do Banco de Dados
- Configuração externa do Objectstore
- Configuração de URL pré-assinada
- Configuração do ArgoCD
- Configuração da autenticação do Kerberos
- Configuração de registro externo compatível com OCI
- Disaster Recovery: configurações Ativo/Passivo e Ativo/Ativo
- Configuração do High Availability Add-on
- Configuração específica do Orchestrator
- Configuração específica do Insights
- Process Mining-specific configuration
- Configuração específica do Document Understanding
- Automation Suite Robots-specific configuration
- Configuração do monitoramento
- Opcional: configuração do servidor proxy
- Opcional: habilitação da resiliência a falhas zonais em um cluster de produção pronto para alta disponibilidade de vários nós
- Opcional: transmitindo resolv.conf personalizado
- Optional: Increasing fault tolerance
- Adicionando um nó de agente dedicado com suporte a GPU
- Adicionando um nó de agente dedicado para robôs do Automation Suite
- Etapa 15: configuração do registro temporário do Docker para instalações offline
- Etapa 16: validação dos pré-requisitos para a instalação
- Executando o uipathctl
- Manual: realizando a instalação
- Pós-instalação
- Administração de cluster
- Gerenciando produtos
- Introdução ao portal de administração do cluster
- Migração do Redis do High Availability Add-on no cluster para externo
- Migrating data between objectstores
- Migrating in-cluster objectstore to external objectstore
- Migração de um registro no cluster para um registro externo compatível com OCI
- Mudança para o cluster secundário manualmente em uma configuração Ativo/Passivo
- Disaster Recovery: executando operações pós-instalação
- Convertendo uma instalação existente para configuração multi-local
- Diretrizes sobre atualização de uma implantação Ativo/Passivo ou Ativo/Ativo
- Diretrizes sobre backup e restauração de uma implantação Ativo/Passivo ou Ativo/Ativo
- Escalando uma implantação de nó único (avaliação) para uma implantação de vários nós (HA)
- Monitoramento e alertas
- Migração e atualização
- Migração entre clusters do Automation Suite
- Atualizando o Automação Suite
- Download dos pacotes de instalação e obtenção de todos os arquivos no primeiro nó do servidor
- Recuperação da mais recente configuração aplicada do cluster
- Atualização da configuração de cluster
- Configuração do registro compatível com OCI para instalações offline
- Execução da atualização
- Realização de operações pós-atualização
- Configuração específica do produto
- Configuração avançada do Orchestrator
- Configuração de parâmetros do Orchestrator
- Configuração do AppSettings
- Configuração do tamanho máximo da solicitação
- Substituição da configuração de armazenamento no nível do cluster
- Configuração do NLog
- Salvando logs do robô no Elasticsearch
- Configuração dos repositórios de credenciais
- Configuração da chave de criptografia por tenant
- Limpeza do banco de dados do Orchestrator
- Ignorar a instalação da biblioteca do host
- Melhores práticas e manutenção
- Solução de problemas
- Como solucionar problemas dos serviços durante a instalação
- Como reduzir as permissões para um diretório de backup NFS
- Como desinstalar o cluster
- Como limpar os artefatos offline para melhorar o espaço em disco
- Como limpar os dados do Redis
- Como habilitar o registro em log do Istio
- Como limpar logs manualmente
- Alterando o modo somente leitura do Ceph
- Como limpar logs antigos armazenados no bucket do sf-logs
- Como desabilitar os logs de streaming para o AI Center
- Como depurar instalações do Automation Suite com falha
- Como excluir imagens do instalador antigo após a atualização
- Como desabilitar o descarregamento de soma de verificação do TX
- Como definir manualmente o nível de log do ArgoCD como Info
- Como expandir o armazenamento do AI Center
- Como gerar o pull_secret_value codificado para registros externos
- Como lidar com cifras fracas no TLS 1.2
- Como verificar a versão do TLS
- Como trabalhar com certificados
- Como agendar o backup e restaurar dados do Ceph
- Como coletar dados de uso de DU com objectstore (Ceph) no cluster
- Como instalar o RKE2 SELinux em ambientes air-gapped
- Como limpar backups diferenciados antigos em um servidor NFS
- Como implantar o Insights em um cluster habilitado para FIPS
- Como migrar para o Cgroup v2
- Como recuperar a autenticação do Kerberos após uma reinicialização da VM
- Como enviar uma imagem do Docker local para o registro no cluster
- Como excluir buckets do backup
- Erro ao baixar o pacote
- A instalação offline falha devido a um binário ausente
- Azure disk not marked as SSD
- Falha após a atualização do certificado
- Erros de validação de certificado TLS
- Antivírus causa problemas de instalação
- Automation Suite not working after OS upgrade
- O Automation Suite requer que backlog_wait_time seja definido como 0
- A instalação do registro temporário falha no RHEL 8.9
- Problema de reinício frequente em implantações de namespace uipath durante instalações offline
- Configurações de DNS não honradas pelo CoreDNS
- A geração de registros no cluster falha devido a memória insuficiente
- As verificações de pré-requisitos falham quando os projetos modernos do Document Understanding estão habilitados e o AI Center está desabilitado
- Upgrade fails due to unhealthy Ceph
- A atualização falha devido a objetos clássicos no banco de dados do Orchestrator
- Um cluster do Ceph foi encontrado em um estado degradado após atualização lado a lado
- A atualização do serviço falha para o Apps
- Tempos limite de atualização no local
- Falha de atualização em ambientes offline
- pod snapshot-controller-crds no estado CrashLoopBackOff após a atualização
- Falha de atualização devido aos tamanhos de PVC do Insights substituídos
- Falha de atualização devido ao nome de host em letra maiúscula
- Configurando um intervalo de tempo limite para os portais de gerenciamento
- Autenticação não funciona após migração
- kinit: não é possível encontrar o KDC para o realm <AD Domain> ao obter credenciais iniciais
- kinit: o Keytab não contém chaves adequadas para *** ao obter credenciais iniciais
- Falha na operação GSSAPI devido a código de status inválido
- Alarme recebido para trabalho com falha do Kerberos-tgt-update
- Provedor de SSPI: servidor não encontrado no banco de dados Kerberos
- Falha de login para usuário do AD devido a conta desabilitada
- ArgoCD login failed
- Falha ao obter a imagem do sandbox
- Os pods não são exibidos na UI do ArgoCD
- Falha de teste do Redis
- O servidor RKE2 falha ao iniciar
- O ArgoCD entra em estado Em andamento após a primeira instalação
- Pod de repositório do ArgoCD em CrashLoopBackOff
- Migreção manual do ArgoCD NetworkPolicy (GHSA-47m3-95c7-g2g8)
- Métricas Ceph-rook ausentes nos painéis de monitoramento
- Incompatibilidade em erros relatados durante as verificações de integridade do diagnóstico
- Configuração de solicitações e limites de recursos para cargas de trabalho criadas pelo uipathctl
- Nenhum problema upstream íntegro
- Inicialização do Redis bloqueada por antivírus
- Os pods do AI Center e do Document Understanding falham ao iniciar com a verificação do certificado TLS habilitada
- O Fluentd não exporta logs em ambientes IPv6
- O Studio Desktop não pode carregar conectores e atividades do Integration Service
- O Document Understanding não está no menu de navegação esquerdo do Automation Suite
- Status de Falha ao criar uma sessão de rotulagem de dados
- Status de Falha ao tentar implantar uma habilidade de ML
- Trabalho de migração falha no ArgoCD
- Reconhecimento de escrita com o Extrator de formulários inteligente não está funcionando
- Execução de alta disponibilidade com o Process Mining
- Falha na ingestão do Process Mining ao fazer logon usando o Kerberos
- Não é possível conectar-se ao banco de dados AutomationSuite_ProcessMining_Warehouse usando uma string de conexão em formato pyodbc.
- A instalação do Airflow falha com sqlalchemy.exc.ArgumentError: não foi possível analisar o URL rfc1738 da string ''
- Como adicionar uma regra de tabela de IP para usar a porta 1433 do SQL Server
- O certificado do Automation Suite não é confiável para o servidor em que o CData Sync está sendo executado
- Process Mining fails to load after disabling and re-enabling it
- Execução da ferramenta de diagnóstico
- Usando o pacote de suporte do Automation Suite
- Exploração de logs
Opções de configuração do balanceador de carga L7 como uma alternativa ao L4 para implantações prontas para alta disponibilidade de vários nós no Automation Suite.
Visão geral
O suporte ao balanceador de carga de Camada 7 (L7) está disponível como uma alternativa opcional à configuração padrão de Camada 4 (L4) para implantações de produção prontas para alta disponibilidade de vários nós. Ao contrário dos balanceadores de carga L4, que operam na camada de rede/transporto, os balanceadores de carga L7 fornecem inteligência de camada de aplicativos com recursos avançados de gerenciamento de tráfego.
Os principais benefícios do uso de um balanceador de carga L7 incluem:
- Proteção do Firewall do aplicativo da Web (WAF) contra vulnerabilidades comuns da Web
- Terminação SSL/TLS no nível do balanceador de carga, reduzindo a carga do servidor de back-end
- Roteamento baseado em conteúdo e caminho para distribuição de tráfego inteligente
- Monitoramento e análise avançados com visibilidade na camada de aplicativos
- O RKE2 não é compatível com a rescisão TLS no nível do balanceador de carga. Isso requer passagem TCP/TLS direta para serviços como a API do Kubernetes e o Gerente RKE2.
- A configuração L4 é recomendada; no entanto, a configuração L7 também é suportada.
- Os balanceadores de carga L7 são compatíveis com a mesma manutenção de cabeçalho x-forward-for para o rastreamento de IP do cliente.
O diagrama a seguir mostra como o tráfego HTTPS é processado pelo balanceador de carga L7.
Certificado do ouvinte HTTPS
Você deve configurar um certificado TLS validado pelo cliente (certificado SAN personalizado) no ouvinte HTTPS do balanceador de carga. Isso garante que todos os clientes de navegador e API confiem no endpoint do Automation Suite. O certificado é necessário para a conexão SSL do balanceador de carga entre cliente.
Certificados TLS de back-end
Se seus certificados TLS no lado do servidor forem autoassinados ou não forem emitidos por uma CA pública, carregue o certificado raiz correspondente na configuração do back-end do balanceador de carga. Isso permite que o balanceador de carga valide e criptografe novamente o tráfego para os servidores do Automation Suite. O certificado é necessário para a conexão SSL do balanceador de carga com o servidor.
O Automation Suite é compatível com duas configurações de balanceador de carga L7:
- Balanceador de carga L7 com configuração de recursos L4 (recomendado)
- Configuração do balanceador de carga somente L7 (alternativa)
Configuração recomendada: balanceador de carga L7 com recursos L4
Essa configuração fornece recursos completos de L7 enquanto mantém a compatibilidade com RKE2.
Requisitos
Para usar essa configuração, seu balanceador de carga deve atender aos seguintes requisitos:
- Compatibilidade com os modos L7 e L4 (por exemplo, Gateway do Aplicativo do Azure)
- Permite a passagem do TCP/TLS para os serviços do plano de controle do Kubernetes (portas 6443 e 9345), que exigem conectividade TCP/TLS direta
Configurando o pool de back-end
Como parte da configuração, você precisa definir os seguintes pools de back-end no balanceador de carga:
- Pool de servidores: somente todos os nós do servidor (sem nós de agente)
- Pool de nós: todos os nós do servidor mais nós de agentes não especializados (sem GPU ou robôs Attended)
- Pool de registro temporário: o nó do servidor onde o registro temporário está instalado
- Esse pool é usado apenas durante a instalação, associação de nó e atualização. Após concluir esses procedimentos, você pode fechá-lo.
Habilitando portas no balanceador de carga
Você deve habilitar as seguintes portas no balanceador de carga. A tabela a seguir lista as portas necessárias e seu manuseio de tráfego.
| Porta | Protocol | Camada | Finalidade | Tratamento de tráfego |
|---|---|---|---|---|
443 | Https | L7 | Acesso à Web para o Automation Suite | Terminação SSL no balanceador de carga (pool de nós) |
300701 | Http | L7 | Acesso temporário ao registro | Sem terminação TLS (pool de registro temporário) |
6443 | TCP | L4 | Acesso à API do Kubernetes (associação de nós) | Passagem TCP/TLS (pool de servidores) |
9345 | TCP | L4 | Acesso à API do Kubernetes (associação de nós) | Passagem TCP/TLS (pool de servidores) |
1Se você não tiver um registro externo compatível com OCI, você deve abrir a porta 30070 no balanceador de carga e no nó do servidor onde o registro temporário do Docker está instalado.
Configure também ouvintes, investigações de integridade, regras de roteamento e configurações de back-end no balanceador de carga de acordo com as definições acima.
O diagrama a seguir descreve como as portas são habilitadas e mapeadas em um balanceador de carga L7 com recursos L4.
Configuração alternativa: balanceador de carga somente L7
Essa configuração é destinada a ambientes em que os recursos do L4 não estão disponíveis. Nesse caso, a associação de nós ignora o balanceador de carga L7 e se conecta diretamente aos nós do servidor para controlar o tráfego do plano.
- Essa configuração não fornece resiliência se os nós falharem durante a instalação.
- Se o servidor primário estiver inativo ou for excluído, você deve atualizar a configuração do cluster. Se você estiver adicionando um novo nó de servidor após a exclusão, configure-o apropriadamente com base em seus requisitos antes de adicioná-lo ao pool de nós do servidor.
- O FQDN do servidor primário deve ser remapeado para outra máquina disponível no cluster.
Configurando o pool de back-end
Nesta configuração, você precisa criar os seguintes pools de back-end no balanceador de carga:
- Pool de nós: contém todos os nós do servidor e nós de agentes não especializados
- Pool de registro temporário (se necessário): contém o nó do servidor onde o registro temporário está instalado
Habilitando portas no balanceador de carga
Você deve habilitar as seguintes portas no balanceador de carga. A tabela a seguir lista as portas necessárias e seu manuseio de tráfego.
| Porta | Protocol | Finalidade | Tratamento de tráfego |
|---|---|---|---|
443 | Https | Acesso à Web para o Automation Suite | Encaminhar tráfego para o pool de nós |
O diagrama a seguir mostra a configuração da porta para um balanceador de carga somente L7.