Etapa 3: etapas de pós-implantação

Esta página fornece instruções sobre as operações que você pode realizar após implantar o Automation Suite no AWS.

Validando a instalação

1. Em CloudFormation > Pilhas, você pode encontrar todas as suas implantações.
2. Selecione a pilha que você implantou. Um status de CREATE_COMPLETE indica que a implantação foi concluída com sucesso.

Atualização de certificados

O processo de instalação gera certificados autoassinados em seu nome. Por padrão, esses certificados são compatíveis com FIPS 140-2 e expiram após 1.825 dias, mas você pode escolher qualquer um dos seguintes períodos de expiração no momento da implantação: 90, 365, 730, 1.825 ou 3.650 dias.

Você deve substituir os certificados autoassinados por certificados assinados por uma Autoridade de Certificação (CA) confiável assim que a instalação for concluída. Se você não atualizar os certificados, a instalação parará de funcionar após a data de expiração do certificado.

Se você instalou o Automation Suite em um host habilitado para FIPS 140-2 e deseja atualizar os certificados, verifique se são compatíveis com FIPS 140-2.

For instructions, see Managing certificates.

Habilitando o FIPS 140-2

After completing an Automation Suite installation using the AWS deployment template, you can enable FIPS 140-2 on your machines. For instructions, see Security and compliance.

Accessing the installer package

Nas implantações da AWS, o pacote do instalador que contém todos os scripts para operações pós-implantação é descompactado no diretório /root/installer .

Acessando as saídas da implantação

1. Na pilha que você selecionou, clique na aba Saída no topo. Nessa aba, você deve ter acesso a todas as informações de que precisa para as próximas etapas.

2. Para qualquer uma das credenciais, você pode acessá-las por meio do link de segredos fornecido na tabela. Clique no link e acesse Recuperar valor secreto para as credenciais.

   Chave	Valor	Description
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Você pode usar o console do ArgoCD para gerenciar produtos instalados.
   Segredo do ArgoCD	< Veja o link no console >	Credenciais para o ArgoCD
   Segredo do Automation Suite	< Veja o link no console >	Credenciais para o portal do Automation Suite
   URL de administração do cluster	https://${CONFIG_CLUSTER_FQDN}/uipath-management	O Portal centraliza os recursos necessários para concluir uma instalação do Automation Suite e executar operações comuns de pós-instalação.
   URL do Automation Suite	https://${CONFIG_CLUSTER_FQDN}	Portal do Automation Suite
   Portal de administração do host	https://${CONFIG_CLUSTER_FQDN}	O portal do host é para os administradores do sistema configurarem a instância do Automation Suite. As configurações que você define neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas ao nível da organização.
   Segredo de administração do host	< Veja o link no console >	Credenciais para a administração do host
   Tour da interface	Tour da interface	A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum ao nível de organização a partir do qual todos podem acessar todas as áreas do Automation Suite: páginas de administração, páginas ao nível de plataforma, páginas específicas de serviço e páginas específicas do usuário.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	O Automation Suite usa o Rancher para fornecer ferramentas de gerenciamento de cluster prontas para usar. Isso ajuda você a gerenciar o cluster e acessar o monitoramento e a solução de problemas.
   Monitoramento Longhorn URL	https://monitoring.${var.lb_fqdn}	The URL to Longhorn monitoring tools**.**
   Monitoramento do Grafana URL	https://monitoring.${var.lb_fqdn}/grafana	A URL das ferramentas de monitoramento do Grafana
   Monitoramento do Prometheus URL	https://monitoring.${var.lb_fqdn}/prometheus	A URL para as ferramentas de monitoramento do Prometheus.
   Monitoramento do AlertManager URL	https://monitoring.${var.lb_fqdn}/alertmanager	A URL para as ferramentas de monitoramento do AlertManager.

Acessando o portal de administração do cluster

The Cluster Administration portal is a centralized location where you can find all the resources required to complete an Automation Suite installation and perform common post-installation operations. For details, see Getting started with the Cluster Administration portal.

Para acessar o portal de Administração do Cluster, execute a seguinte etapa:

Acesse o seguinte URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Observação:

You do not need any credentials to access the Cluster Administration portal.

Acessando o portal do Automation Suite

A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum ao nível de organização a partir do qual todos podem acessar todas as áreas do Automation Suite: páginas de administração, páginas ao nível de plataforma, páginas específicas de serviço e páginas específicas do usuário.

Para acessar o Automation Suite, execute as seguintes etapas:

1. Acesse o seguinte URL: https://{CONFIG_CLUSTER_FQDN}.
2. Altere para organização padrão.
3. O nome de usuário é orgadmin.
4. Recupere a senha selecionando o link de senhas fornecido na tabela de saída para AutomationSuiteSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando a administração do host

O portal do host é onde os administradores do sistema configuram a instância do Automation Suite. As configurações definidas neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas no nível da organização.

Para acessar a administração do host, execute as seguintes etapas:

1. Acesse o seguinte URL: https://{CONFIG_CLUSTER_FQDN}.
2. Alterne para a organização do Host.
3. O nome de usuário é admin.
4. Recupere a senha selecionando o link de senhas fornecido na tabela de saída para HostAdministrationSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando o ArgoCD

Você pode usar o console do ArgoCD para gerenciar produtos instalados.

Para acessar o ArgoCD, siga as seguintes etapas:

1. Acesse o seguinte URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. The username is admin if you want to use the ArgoCD admin account, or argocdro if you want to use the ArgoCD read-only account.
3. Recupere a senha selecionando o link de senhas fornecido na tabela de saída para ArgoCdSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando as ferramentas de monitoramento

Para acessar as ferramentas de monitoramento pela primeira vez, faça login como administrador com as seguintes credenciais padrão:

• Nome de usuário: admin

• Senha: para recuperar a senha, execute o seguinte comando:

  kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d
  

Para atualizar a senha padrão usada para acessar as ferramentas de monitoramento, siga as seguintes etapas:

1. Execute o seguinte comando substituindo newpassword por sua nova senha:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"
   

2. Execute o seguinte comando, substituindo <cluster_config.json> pelo caminho para seu arquivo de configuração:

   /opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement
   

Acessando VMs do cluster

1. Navegue até o EC2 e encontre sua(s) instância(s) do Automation Suite, dependendo se você implantou um nó único ou vários nós.

2. Encontre o IP público do Bastion ou instância à qual você deseja se conectar.

   

3. Abra um terminal e use o SSH para se conectar ao Bastion.

   ssh -i <path_to_private_key> <username>@<bastion_ip>
   

4. A partir do Bastion, você pode acessar outros nós via SSH usando o seguinte comando. O nome de usuário deve ser o mesmo usado para se conectar ao Bastion.

   ssh -i .ssh/private_key <username>@<node_address>
   

Executando operações de cluster

Os modelos fornecem automações para operações de cluster aproveitando os documentos do Systems Manager.

Using Systems Manager documents

Para usar os documentos do Systems Manager, execute as seguintes etapas:

1. Go to the Systems Manager service.

   

2. No menu esquerdo, selecione Documentos.

   

3. Na guia Propriedade minha , selecione o documento SSM que você deseja executar.

   

4. Selecione o botão Executar automação .

   

5. Preencha os parâmetros e selecione o botão Executar .

   

UpdateAMIDocument

Description

O documento SSM cria uma nova versão do modelo de lançamento para os grupos de escalabilidade automática do servidor e do agente com um ID de AMI atualizado.

Uso

O documento expõe 2 parâmetros:

• ImageName (por exemplo: RHEL-8.6*_HVM-20*) – Se o parâmetro ImageName for fornecido e a AMI que corresponder a ImageName será definida nos grupos de dimensionamento automático;
• AmiId (por exemplo: ami-032e5b6af8a711f30) – Se fornecido, o AmiId tem precedência sobre ImageName e é definido nos grupos de dimensionamento automático.

Se você não usou uma AMI personalizada no momento da implantação, pode deixar os parâmetros em branco. Nesse caso, o ImageName armazenado no Parameter Store é usado como valor padrão.

RegisterAiCenter

Description

O documento SSM registra o AI Center no Orchestrator externo fornecido no momento da implantação.

Uso

O documento expõe um único parâmetro obrigatório: IdentityToken, que é um token de acesso de instalação gerado pelo serviço de Identidade externo. Como o token tem uma breve disponibilidade (aproximadamente 1 a 2 horas), recomendamos gerá-lo antes de executar o documento SSM. Para obter instruções, consulte Chave de instalação.

OnDemandBackup

Description

Cria um instantâneo do cluster do Automation Suite. Não executa um backup no servidor SQL.

Uso

Este documento SSM não requer nenhum parâmetro.

Logs de execução

Para verificar os logs do arquivo, selecione o ID da etapa para a etapa captureOnDemandBackup .

GetAllBackups

Description

Lista todos os instantâneos disponíveis no cluster do Automation Suite.

Uso

Este documento SSM não requer nenhum parâmetro.

Logs de execução

Para verificar a lista de instantâneos disponíveis, selecione o ID da etapa para a etapa getSnapshotList .

OnDemandRestore

Description

Restaura o cluster do Automation Suite para um instantâneo.

Uso

The SSM document exposes the SnapshotName parameter. To get a snapshot, use the GetAllBackups document and check the logs.

Logs de execução

Para visualizar os logs de execução, execute as seguintes etapas:

1. Consulte o fluxo de restauração selecionando Máquinas de estado.

   

2. Selecione OnDemandRestoreStateMachine.

   

3. Selecione o nome da execução em andamento.

   

4. Selecione a etapa para a qual você deseja verificar os logs de execução e procure na seção de saída pelo CommandInformation.CommandId e copie-o.

   

5. Go to the Run Command service.

   

6. In Command history, search for the command ID you copied earlier.

   

7. Selecione o ID da instância.

   

8. Na seção de saída, selecione CloudWatch Logs para ver os logs completos.

   

Concluindo uma atualização

After performing an Automation Suite cluster upgrade, AWS template deployments require some changes to ensure a new node joins the cluster correctly. To automate the changes, we recommend using the dedicated script. For instructions, see the AWS deployment template docs.