Etapa 3: etapas de pós-implantação

Conclua as etapas de configuração pós-implantação após implantar o Automation Suite usando um modelo de implantação em nuvem.

Importante:

Atualmente, você pode usar o modelo de implantação do GCP somente com o Automation Suite 2024.10. Portanto, recomendamos consultar a documentação do Automation Suite 2024.10.

Atualização de certificados

O processo de instalação gera certificados autoassinados em seu nome. Esses certificados estão em conformidade com o FIPS 140-2 e expirarão em 90 dias. Você deve substituí-los por certificados assinados por uma Autoridade de Certificação (CA) confiável assim que a instalação for concluída. Se você não atualizar os certificados, a instalação deixará de funcionar após 90 dias.

Se você instalou o Automation Suite em um host habilitado para FIPS 140-2 e deseja atualizar os certificados, verifique se são compatíveis com FIPS 140-2.

Para obter instruções, consulte Gerenciamento de certificados.

Habilitando o FIPS 140-2

Após concluir uma instalação do Automation Suite usando o modelo de implantação do GCP, você pode habilitar o FIPS 140-2 em suas máquinas. Para obter instruções, consulte Segurança e conformidade.

Acessando as saídas da implantação

Para obter as saídas da implantação, siga as seguintes etapas:

1. Abra um terminal.
2. Acesse o diretório do qual você executou a implantação dos comandos.
3. Execute o seguinte comando:

   terraform output
   

A saída deve se parecer com a seguinte imagem:

Definições de saída

As saídas proporcionam a vocês as informações necessárias para acessar o pacote e o cluster.

A tabela a seguir descreve os valores:

Chave	Description
fqdn	O nome de domínio totalmente qualificado fornecido para a instalação. Certifique-se de usar o mesmo ao configurar o DNS. Para obter instruções sobre como configurar o DNS, consulte Configuração do DNS.
lb_ip	O endereço IP do balanceador de carga usado para configurar o DNS.
bastion_ip	O endereço IP da VM do bastião necessário para acessar o cluster via SSH.
deployment_id	A ID da implantação incluída no nome de todos os recursos em uma implantação.
db_credentials	A URL para o segredo que contém as credenciais do banco de dados.
as_host_credentials	A URL para o segredo que contém as credenciais da organização do host no portal do Automation Suite.
as_default_credentials	A URL para o segredo que contém as credenciais da organização do host no portal do Automation Suite.
argocd_credentials	A URL para o segredo que contém as credenciais do console do ArgoCD usado para gerenciar os produtos instalados.
dashboard_monitoring_url	O URL para ferramentas de monitoramento de painel (Grafana): https://monitoring.${var.lb_fqdn}/dashboard
metrics_monitoring_url	O URL para ferramentas de monitoramento de métricas (Prometheus): https://monitoring.${var.lb_fqdn}/metrics
alertmanager_monitoring_url	O URL para ferramentas de monitoramento do Alertmanager: https://monitoring.${var.lb_fqdn}/alertmanager

Acessando o portal de administração do cluster

O portal de administração de cluster é um local centralizado onde você pode encontrar todos os recursos necessários para concluir uma instalação do Automation Suite e executar operações pós-instalação comuns. Para obter detalhes, consulte Introdução ao portal de administração do cluster.

Para acessar o portal de Administração do Cluster, execute a seguinte etapa:

Acesse o seguinte URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Observação:

You do not need any credentials to access the Cluster Administration portal.

Acessando os serviços

Para acessar os serviços, você deve ter um DNS configurado. Para obter detalhes, consulte Configuração do DNS.

Ou então, você pode seguir as instruções em Configuração de uma máquina cliente para acessar o cluster apenas para fins de testes.

Se estiver usando um certificado autoassinado, você pode obter um erro de certificado conforme mostrado na imagem a seguir.

Selecione Prosseguir para… e, em seguida, atualize os certificados do cluster conforme explicado em Gerenciamento dos certificados.

Acessando o portal do Automation Suite

Você pode acessar o portal do Automation Suite em https://<fqdn>. Você pode obter as credenciais por meio de um segredo disponível em:

• as_host_credentials URL para a organização do host;
• as_default_credentials URL para a organização padrão.

Acessando o ArgoCD

Você pode acessar o console do ArgoCD em https://alm.<fqdn>. Você pode obter as credenciais por meio de um segredo que pode ser encontrado na URL argocd_credentials.

Acessando as ferramentas de monitoramento

Para acessar as ferramentas de monitoramento pela primeira vez, faça login como administrador com as seguintes credenciais padrão:

• Nome de usuário: admin
• Senha: para recuperar a senha, execute o seguinte comando:

  kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d
  

Para atualizar a senha padrão usada para autenticação Dex ao acessar as ferramentas de monitoramento, execute as seguintes etapas.

1. Execute o seguinte comando substituindo <your-password> por sua nova senha:

   password="<your-password>"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"
   

2. Execute o seguinte comando para atualizar a senha:

   ./install-uipath.sh -i /opt/UiPathAutomationSuite/cluster_config.json -o ./output.json -f --accept-license-agreement
   

Acessando o cluster

1. Abra um terminal e use o SSH para se conectar ao bastião. Você pode encontrar bastion_ip nas saídas da implantação.

   ssh -i <path_to_private_key> <username>@<bastion_ip>
   

2. A partir do bastião, você pode acessar outros nós via SSH usando o seguinte comando. O nome de usuário deve ser o mesmo usado para se conectar ao bastião. Você pode encontrar o <node_address> no console do GCP, na coluna Internal IP.

   ssh -i .ssh/private_key <username>@<node_address>
   

Você deve ver o seguinte painel, que mostra o estado do cluster:

Editando o número de nós

Use o console do GCP para editar o número de nós (nós de servidor ou de agente) da seguinte forma:

1. Na guia Grupo da instância , procure os MIGs e selecione aquele correspondente ao tipo do nó que você deseja modificar.

   

2. Selecione Editar.

   

3. Modifique o campo Number of instances de acordo com suas necessidades e selecione Salvar.

   

Remoção da implantação

Se você quiser remover a implantação, siga as seguintes etapas:

1. Abra um terminal e acesse a pasta na qual você descompactou os modelos.
2. Execute o seguinte comando:

   terraform destroy
   

3. Insira Yes quando for solicitada a aprovação.