Etapa 3: etapas de pós-implantação

Esta página fornece instruções sobre as operações que você pode realizar após implantar o Automation Suite no AWS.

Validando a instalação

1. Em CloudFormation > Pilhas, você pode encontrar todas as suas implantações.
2. Clique na pilha que você implantou. Um status de CREATE_COMPLETE indica que a implantação foi concluída com sucesso.

Atualização de certificados

Importante:

O processo de instalação gera certificados autoassinados em seu nome. Por padrão, esses certificados expiram após 1.825 dias, mas você pode escolher qualquer um dos seguintes períodos de expiração no momento da implantação: 90, 365, 730, 1.825 ou 3.650 dias.

Você deve substituir os certificados autoassinados por certificados assinados por uma Autoridade de Certificação (CA) confiável assim que a instalação for concluída. Se você não atualizar os certificados, a instalação parará de funcionar após a data de expiração do certificado.

Para obter instruções, consulte Gerenciamento de certificados.

Accessing the installer package

Nas implantações da AWS, o pacote do instalador que contém todos os scripts para operações pós-implantação é descompactado no diretório /root/installer .

Acessando as saídas da implantação

1. Na pilha que você selecionou, clique na aba Saída no topo. Nessa aba, você deve ter acesso a todas as informações de que precisa para as próximas etapas.
2. Para qualquer uma das credenciais, você pode acessá-las por meio do link de segredos fornecido na tabela. Clique no link e acesse Recuperar valor secreto para as credenciais.

   Chave	Valor	Description
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Você pode usar o console do ArgoCD para gerenciar produtos instalados.
   Segredo do ArgoCD	< Veja o link no console >	Credenciais para o ArgoCD
   Segredo do Automation Suite	< Veja o link no console >	Credenciais para o portal do Automation Suite
   URL do Automation Suite	https://${CONFIG_CLUSTER_FQDN}	Portal do Automation Suite
   Portal de administração do host	https://${CONFIG_CLUSTER_FQDN}	O portal do host é para os administradores do sistema configurarem a instância do Automation Suite. As configurações que você define neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas ao nível da organização.
   Segredo de administração do host	< Veja o link no console >	Credenciais para a administração do host
   Tour da interface	Tour da interface	A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum ao nível de organização a partir do qual todos podem acessar todas as áreas do Automation Suite: páginas de administração, páginas ao nível de plataforma, páginas específicas de serviço e páginas específicas do usuário.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	O Automation Suite usa o Rancher para fornecer ferramentas de gerenciamento de cluster prontas para usar. Isso ajuda você a gerenciar o cluster e acessar o monitoramento e a solução de problemas.

Acessando o portal do Automation Suite

A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum ao nível de organização a partir do qual todos podem acessar todas as áreas do Automation Suite: páginas de administração, páginas ao nível de plataforma, páginas específicas de serviço e páginas específicas do usuário.

Para acessar o Automation Suite, execute as seguintes etapas:

1. Acesse o seguinte URL: https://{CONFIG_CLUSTER_FQDN}.
2. Altere para organização padrão.
3. O nome de usuário é orgadmin.
4. Recupere a senha clicando no link de senhas fornecido na tabela de saída para AutomationSuiteSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando a administração do host

O portal do host é onde os administradores do sistema configuram a instância do Automation Suite. As configurações definidas neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas no nível da organização.

Para acessar a administração do host, execute as seguintes etapas:

1. Acesse o seguinte URL: https://{CONFIG_CLUSTER_FQDN}.
2. Alterne para a organização do Host.
3. O nome de usuário é admin.
4. Recupere a senha clicando no link de senhas fornecido na tabela de saída para HostAdministrationSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando o ArgoCD

Você pode usar o console do ArgoCD para gerenciar produtos instalados.

Para acessar o ArgoCD, siga as seguintes etapas:

1. Acesse o seguinte URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. O nome de usuário é admin se você quiser usar a conta de administrador do ArgoCD ou argocdro se quiser usar a conta somente leitura do ArgoCD.
3. Recupere a senha clicando no link de senhas fornecido na tabela de saída para ArgoCdSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando o Rancher

O Automation Suite usa o Rancher para fornecer ferramentas de gerenciamento de cluster prontas para usar. Isso ajuda você a gerenciar o cluster e acessar o monitoramento e a solução de problemas.

Para obter mais detalhes, consulte a documentação do Rancher.

Para saber mais sobre como usar o monitoramento do Rancher no Automation Suite, consulte Usando a pilha de monitoramento.

Para acessar o console Rancher, siga as seguintes etapas:

1. Acesse o seguinte URL: https://monitoring.${CONFIG_CLUSTER_FQDN}
2. O nome de usuário é admin.
3. Para acessar a senha, execute o seguinte comando em um nó do servidor:

   kubectl get secrets/rancher-admin-password -n cattle-system \
   -o "jsonpath={.data['password']}" | echo $(base64 -d)

   Observação: certifique-se de que o kubectl está habilitado. Para obter mais informações, consulte Como acessar o Automação Suite.

Como acessar VMs de cluster

1. Navegue até o EC2 e encontre sua(s) instância(s) do Automation Suite, dependendo se você implantou um nó único ou vários nós.
2. Encontre o IP público do Bastion ou instância à qual você deseja se conectar.
   
   

   

   
   
3. Abra um terminal e use o SSH para se conectar ao Bastion.

   ssh -i <path_to_private_key> <username>@<bastion_ip>

4. A partir do Bastion, você pode acessar outros nós via SSH usando o seguinte comando. O nome de usuário deve ser o mesmo usado para se conectar ao Bastion.

   ssh -i .ssh/private_key <username>@<node_address>

Executando operações de cluster

Os modelos fornecem automações para operações de cluster aproveitando os documentos do Systems Manager:

UpdateAMIDocument

Description

O documento SSM cria uma nova versão do modelo de lançamento para os grupos de escalabilidade automática do servidor e do agente com um ID de AMI atualizado.

Uso

O documento expõe 2 parâmetros:

• ImageName (por exemplo: RHEL-8.3*_HVM-20*) – Se o parâmetro ImageName for fornecido e a AMI que corresponder a ImageName será definida nos grupos de dimensionamento automático;
• AmiId (por exemplo: ami-032e5b6af8a711f30) – Se fornecido, o AmiId tem precedência sobre ImageName e é definido nos grupos de dimensionamento automático.

Se você não usou uma AMI personalizada no momento da implantação, pode deixar os parâmetros em branco. Nesse caso, o ImageName armazenado no Parameter Store é usado como valor padrão.