Etapa 3: etapas de pós-implantação

Esta página fornece instruções sobre as operações que você pode realizar após implantar o Automation Suite no AWS.

Validando a instalação

1. Em CloudFormation > Pilhas, você pode encontrar todas as suas implantações.
2. Clique na pilha que você implantou. Um status de CREATE_COMPLETE indica que a implantação foi concluída com sucesso.

Atualização de certificados

O processo de instalação gera certificados autoassinados em seu nome. Por padrão, esses certificados são compatíveis com FIPS 140-2 e expiram após 1.825 dias, mas você pode escolher qualquer um dos seguintes períodos de expiração no momento da implantação: 90, 365, 730, 1.825 ou 3.650 dias.

Você deve substituir os certificados autoassinados por certificados assinados por uma Autoridade de Certificação (CA) confiável assim que a instalação for concluída. Se você não atualizar os certificados, a instalação parará de funcionar após a data de expiração do certificado.

Se você instalou o Automation Suite em um host habilitado para FIPS 140-2 e deseja atualizar os certificados, verifique se são compatíveis com FIPS 140-2.

Para obter instruções, consulte Gerenciamento de certificados.

Habilitando o FIPS 140-2

Após concluir uma instalação do Automation Suite usando o modelo de implantação do AWS, você pode habilitar o FIPS 140-2 em suas máquinas. Para obter instruções, consulte Segurança e conformidade.

Accessing the installer package

Nas implantações da AWS, o pacote do instalador que contém todos os scripts para operações pós-implantação é descompactado no diretório /root/installer .

Acessando as saídas da implantação

1. Na pilha que você selecionou, clique na aba Saída no topo. Nessa aba, você deve ter acesso a todas as informações de que precisa para as próximas etapas.
2. Para qualquer uma das credenciais, você pode acessá-las por meio do link de segredos fornecido na tabela. Clique no link e acesse Recuperar valor secreto para as credenciais.

   Chave	Valor	Description
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Você pode usar o console do ArgoCD para gerenciar produtos instalados.
   Segredo do ArgoCD	< Veja o link no console >	Credenciais para o ArgoCD
   Segredo do Automation Suite	< Veja o link no console >	Credenciais para o portal do Automation Suite
   URL de administração do cluster	https://${CONFIG_CLUSTER_FQDN}/uipath-management	O Portal centraliza os recursos necessários para concluir uma instalação do Automation Suite e executar operações comuns de pós-instalação.
   URL do Automation Suite	https://${CONFIG_CLUSTER_FQDN}	Portal do Automation Suite
   Portal de administração do host	https://${CONFIG_CLUSTER_FQDN}	O portal do host é para os administradores do sistema configurarem a instância do Automation Suite. As configurações que você define neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas ao nível da organização.
   Segredo de administração do host	< Veja o link no console >	Credenciais para a administração do host
   Tour da interface	Tour da interface	A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum ao nível de organização a partir do qual todos podem acessar todas as áreas do Automation Suite: páginas de administração, páginas ao nível de plataforma, páginas específicas de serviço e páginas específicas do usuário.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	O Automation Suite usa o Rancher para fornecer ferramentas de gerenciamento de cluster prontas para usar. Isso ajuda você a gerenciar o cluster e acessar o monitoramento e a solução de problemas.
   Monitoramento de painel (Grafana) URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/dashboard	O URL para ferramentas de monitoramento de painel (Grafana)
   Monitoramento de métricas (Prometheus) URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/metrics	O URL para ferramentas de monitoramento de métricas (Prometheus).
   Monitoramento do AlertManager URL	https://monitoring.${CONFIG_CLUSTER_FQDN}/alertmanager	A URL para as ferramentas de monitoramento do AlertManager.

Acessando o portal de administração do cluster

O portal de administração de cluster é um local centralizado onde você pode encontrar todos os recursos necessários para concluir uma instalação do Automation Suite e executar operações comuns de pós-instalação. Para obter detalhes, consulte Introdução ao portal de administração de cluster.

Para acessar o portal de Administração do Cluster, execute a seguinte etapa:

Acesse o seguinte URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Observação: você não precisa de nenhuma credencial para acessar o portal de administração do cluster.

Acessando o portal do Automation Suite

A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum ao nível de organização a partir do qual todos podem acessar todas as áreas do Automation Suite: páginas de administração, páginas ao nível de plataforma, páginas específicas de serviço e páginas específicas do usuário.

Para acessar o Automation Suite, execute as seguintes etapas:

1. Acesse o seguinte URL: https://{CONFIG_CLUSTER_FQDN}.
2. Altere para organização padrão.
3. O nome de usuário é orgadmin.
4. Recupere a senha clicando no link de senhas fornecido na tabela de saída para AutomationSuiteSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando a administração do host

O portal do host é onde os administradores do sistema configuram a instância do Automation Suite. As configurações definidas neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas no nível da organização.

Para acessar a administração do host, execute as seguintes etapas:

1. Acesse o seguinte URL: https://{CONFIG_CLUSTER_FQDN}.
2. Alterne para a organização do Host.
3. O nome de usuário é admin.
4. Recupere a senha clicando no link de senhas fornecido na tabela de saída para HostAdministrationSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando o ArgoCD

Você pode usar o console do ArgoCD para gerenciar produtos instalados.

Para acessar o ArgoCD, siga as seguintes etapas:

1. Acesse o seguinte URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. O nome de usuário é admin se você quiser usar a conta de administrador do ArgoCD ou argocdro se quiser usar a conta somente leitura do ArgoCD.
3. Recupere a senha clicando no link de senhas fornecido na tabela de saída para ArgoCdSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando as ferramentas de monitoramento

Para acessar as ferramentas de monitoramento pela primeira vez, faça login como administrador com as seguintes credenciais padrão:

• Nome de usuário: admin
• Senha: para recuperar a senha, execute o seguinte comando:

  kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d

Para atualizar a senha padrão usada para acessar as ferramentas de monitoramento, siga as seguintes etapas:

1. Execute o seguinte comando substituindo newpassword por sua nova senha:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"

2. Execute o seguinte comando, substituindo <cluster_config.json> pelo caminho para seu arquivo de configuração:

   /opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement

Como acessar VMs de cluster

1. Navegue até o EC2 e encontre sua(s) instância(s) do Automation Suite, dependendo se você implantou um nó único ou vários nós.
2. Encontre o IP público do Bastion ou instância à qual você deseja se conectar.
   
   

   

   
   
3. Abra um terminal e use o SSH para se conectar ao Bastion.

   ssh -i <path_to_private_key> <username>@<bastion_ip>

4. A partir do Bastion, você pode acessar outros nós via SSH usando o seguinte comando. O nome de usuário deve ser o mesmo usado para se conectar ao Bastion.

   ssh -i .ssh/private_key <username>@<node_address>

Performing cluster operations

Os modelos fornecem automações para operações de cluster aproveitando os documentos do Systems Manager.

Using Systems Manager documents

Para usar os documentos do Systems Manager, execute as seguintes etapas:

1. Vá para o serviço Gerenciador de Sistemas .
   
   

   

   
   
2. No menu à esquerda, clique em Documentos.
   
   

   

   
   
3. Na guia Possuído por mim , clique no documento SSM que deseja executar.
   
   

   

   
   
4. Clique no botão Executar automação .
   
   

   

   
   
5. Preencha os parâmetros e clique no botão Executar .
   
   

   

   
   

UpdateAMIDocument

Description

O documento SSM cria uma nova versão do modelo de lançamento para os grupos de escalabilidade automática do servidor e do agente com um ID de AMI atualizado.

Uso

O documento expõe 2 parâmetros:

• ImageName (por exemplo: RHEL-8.6*_HVM-20*) – Se o parâmetro ImageName for fornecido e a AMI que corresponder a ImageName será definida nos grupos de dimensionamento automático;
• AmiId (por exemplo: ami-032e5b6af8a711f30) – Se fornecido, o AmiId tem precedência sobre ImageName e é definido nos grupos de dimensionamento automático.

Se você não usou uma AMI personalizada no momento da implantação, pode deixar os parâmetros em branco. Nesse caso, o ImageName armazenado no Parameter Store é usado como valor padrão.

RegisterAiCenter

Description

O documento SSM registra o AI Center no Orchestrator externo fornecido no momento da implantação.

Uso

O documento expõe um único parâmetro obrigatório: IdentityToken, que é um token de acesso de instalação gerado pelo serviço de Identidade externo. Como o token tem uma breve disponibilidade (aproximadamente 1-2 horas), recomendamos gerá-lo antes de executar o documento SSM. Para obter instruções, consulte Chave de instalação.

OnDemandBackup

Description

Cria um instantâneo do cluster do Automation Suite. Não executa um backup no servidor SQL.

Uso

Este documento SSM não requer nenhum parâmetro.

Logs de execução

Para verificar os logs do arquivo, clique no ID da etapa para a etapa captureOnDemandBackup .

GetAllBackups

Description

Lista todos os instantâneos disponíveis no cluster do Automation Suite.

Uso

Este documento SSM não requer nenhum parâmetro.

Logs de execução

Para verificar a lista de instantâneos disponíveis, clique no ID da etapa para a etapa getSnapshotList .

OnDemandRestore

Description

Restaura o cluster do Automation Suite para um instantâneo.

Uso

O documento SSM expõe o parâmetro SnapshotName . Para obter um instantâneo, use o documento GetAllBackups e verifique os logs.

Logs de execução

Para visualizar os logs de execução, execute as seguintes etapas:

1. Veja o fluxo de restauração clicando em State machines.
   
   

   

   
   
2. Clique em OnDemandRestoreStateMachine.
   
   

   

   
   
3. Clique no nome da execução em execução.
   
   

   

   
   
4. Clique na etapa para a qual deseja verificar os logs de execução, procure na seção de saída o CommandInformation.CommandId e copie-o.
   
   

   

   
   
5. Vá para o serviço Executar Comando .
   
   

   

   
   
6. Em Command history, procure o ID do comando que você copiou anteriormente.
   
   

   

   
   
7. Clique no ID da instância.
   
   

   

   
   
8. Na seção de saída, clique em CloudWatch Logs para ver os logs completos.
   
   

   

   
   

Concluindo uma atualização

Após executar uma atualização de cluster do Automation Suite, as implantações do modelo AWS exigem algumas alterações para garantir que um novo nó conecte-se corretamente ao cluster. Para automatizar as alterações, recomendamos usar o script dedicado. Para obter instruções, consulte os documentos do modelo de implantação da AWS.