Acessando o Automation Suite

Habilitando o kubectl

Antes de executar qualquer comando do kubectl, certifique-se de habilitar o kubectl. Isso permite que você execute comandos para recuperar senhas e detalhes de configuração para o cluster.

Para habilitar o kubectl, execute o seguinte comando:

sudo su -
export KUBECONFIG="/etc/rancher/rke2/rke2.yaml" \
&& export PATH="$PATH:/usr/local/bin:/var/lib/rancher/rke2/bin"

Gerenciamento de certificados

Importante:

O processo de instalação gera certificados autoassinados em seu nome. Esses certificados expirarão em 90 dias e você deverá substituí-los por certificados assinados por uma Autoridade de certificação (CA, na sigla em inglês) confiável assim que a instalação for concluída. Se você não atualizar os certificados, a instalação deixará de funcionar após 90 dias.

Se você tentar acessar o cluster de um navegador e os certificados não forem de um CA confiável, você verá uma mensagem de aviso no navegador. Você pode corrigir isso importando e definindo o certificado SSL do cluster como confiável no computador do cliente que executa o navegador.

Para gerenciar os certificados, siga as seguintes etapas:

1. Para recuperar o certificado atual, execute o seguinte comando:

   kubectl get secrets/istio-ingressgateway-certs -n istio-system \
   -o "jsonpath={.data['ca\.crt']}" | echo $(base64 -d)
   

2. Para atualizar os certificados, veja:

   • Modo de avaliação de nó único: configuração dos certificados
   • Modo de produção pronto para alta disponibilidade de vários nós: configuração dos certificados

Acessando a interface geral do Automation Suite

Observação:

Você precisa aceitar o certificado autoassinado no navegador para poder acessar um cluster que ainda está configurado com certificados autoassinados.

A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum no nível de organização a partir do qual todos podem acessar todas as áreas do seu Automation Suite: páginas de administração, páginas em nível de plataforma, páginas específicas do produto e páginas específicas do usuário.

Para acessar o Automation Suite, execute as seguintes etapas:

1. Acesse a seguinte URL:

   https://${CONFIG_CLUSTER_FQDN}

2. Altere para organização padrão.

3. O nome de usuário é orgadmin.

4. Recupere a senha usando o seguinte comando:

   kubectl get secrets/platform-service-secrets -n uipath \
   -o "jsonpath={.data['identity\.hostAdminPassword']}" | base64 --decode ; echo
   

   Observação:

   Usar o mesmo comando para recuperar as senhas do administrador da organização e do administrador do host é uma escolha de design.

   This is because the two passwords are initially the same. If Change password on the first login is set to Required at the host level, the organization administrator must set a new password when they log in for the first time.

Acessando a administração do host

O portal do host é para os administradores do sistema configurarem a instância do Automation Suite. As configurações que você define neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas ao nível da organização.

Para acessar a administração do host, execute as seguintes etapas:

1. Acesse a seguinte URL:

   https://${CONFIG_CLUSTER_FQDN}

2. Alterne para a organização do Host.

3. O nome de usuário é admin.

4. Recupere a senha usando o seguinte comando:

   kubectl get secrets/platform-service-secrets -n uipath \
   -o "jsonpath={.data['identity\.hostAdminPassword']}" | base64 --decode ; echo
   

   Observação:

   Usar o mesmo comando para recuperar as senhas do administrador da organização e do administrador do host é uma escolha de design.

   This is because the two passwords are initially the same. If Change password on the first login is set to Required at the host level, the organization administrator must set a new password when they log in for the first time.

Acessando o ArgoCD

Você pode usar o console do ArgoCD para gerenciar produtos instalados.

Para acessar o ArgoCD, siga as seguintes etapas:

1. O URL é o seguinte: https://alm.${CONFIG_CLUSTER_FQDN}.

2. O nome de usuário é admin.

3. Para acessar a senha, execute o seguinte comando:

   kubectl get secrets/argocd-admin-password -n argocd \
   -o "jsonpath={.data['password']}" | echo $(base64 -d)
   

   Observação:

   Certifique-se de que todos os serviços estejam habilitados. Por exemplo, se você quiser habilitar o serviço de gravação no Document Understanding, verifique a configuração do parâmetro para ele e certifique-se de que o valor esteja definido como true.

Acessando o Rancher

O Automation Suite usa o Rancher para fornecer ferramentas de gerenciamento de cluster prontas para usar. Isso ajuda você a gerenciar o cluster e acessar o monitoramento e a solução de problemas.

See Rancher documentation for more details.

See Using the monitoring stack for more on how to use Rancher monitoring in Automation Suite.

Para acessar o console Rancher, siga as seguintes etapas:

1. Acesse o seguinte URL: https://monitoring.${CONFIG_CLUSTER_FQDN}.

2. O nome de usuário é admin.

3. Para acessar a senha, execute o seguinte comando:

   kubectl get secrets/rancher-admin-password -n cattle-system \
   -o "jsonpath={.data['password']}" | echo $(base64 -d)
   

Acessando strings de conexão do banco de dados de serviço

Você pode acessar as strings de conexão do banco de dados para cada serviço da seguinte forma:

kubectl -n uipath get secret aicenter-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n uipath get secret orchestrator-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n uipath get secret automation-hub-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n uipath get secret automation-ops-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n uipath get secret insights-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n uipath get secret platform-service-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode
kubectl -n uipath get secret test-manager-secrets -o jsonpath='{.data.sqlConnectionString}' | base64 --decode