Etapa 3: etapas de pós-implantação

Importante:

Atualmente, você pode usar o modelo de implantação do GCP somente com o Automation Suite 2024.10. Portanto, recomendamos consultar a documentação do Automation Suite 2024.10.

Atualização de certificados

O processo de instalação gera certificados autoassinados em seu nome. Esses certificados estão em conformidade com o FIPS 140-2 e expirarão em 90 dias. Você deve substituí-los por certificados assinados por uma Autoridade de Certificação (CA) confiável assim que a instalação for concluída. Se você não atualizar os certificados, a instalação deixará de funcionar após 90 dias.

Se você instalou o Automation Suite em um host habilitado para FIPS 140-2 e deseja atualizar os certificados, verifique se são compatíveis com FIPS 140-2.

For instructions, see Managing certificates.

Habilitando o FIPS 140-2

After completing an Automation Suite installation using the GCP deployment template, you can enable FIPS 140-2 on your machines. For instructions, see Security and compliance.

Acessando as saídas da implantação

Para obter as saídas da implantação, siga as seguintes etapas:

1. Abra um terminal.

2. Acesse o diretório do qual você executou a implantação dos comandos.

3. Execute o seguinte comando:

   terraform output
   

A saída deve se parecer com a seguinte imagem:

Definições de saída

As saídas proporcionam a vocês as informações necessárias para acessar o pacote e o cluster.

A tabela a seguir descreve os valores:

Chave	Description
fqdn	O nome de domínio totalmente qualificado fornecido para a instalação. Certifique-se de usar o mesmo ao configurar o DNS. Para obter instruções sobre como configurar o DNS, consulte: Configuração do DNS em uma configuração de avaliação de nó único Configuração do DNS em uma configuração de produção pronta para alta disponibilidade de vários nós
lb_ip	O endereço IP do balanceador de carga usado para configurar o DNS.
bastion_ip	O endereço IP da VM do bastião necessário para acessar o cluster via SSH.
deployment_id	A ID da implantação incluída no nome de todos os recursos em uma implantação.
db_credentials	A URL para o segredo que contém as credenciais do banco de dados.
as_host_credentials	A URL para o segredo que contém as credenciais da organização do host no portal do Automation Suite.
as_default_credentials	A URL para o segredo que contém as credenciais da organização do host no portal do Automation Suite.
argocd_credentials	A URL para o segredo que contém as credenciais do console do ArgoCD usado para gerenciar os produtos instalados.
longhorn_monitoring_url	O URL para as ferramentas de monitoramento do Longhorn: https://monitoring.${var.lb_fqdn}
grafana_monitoring_url	O URL para as ferramentas de monitoramento do Grafana: https://monitoring.${var.lb_fqdn}/grafana
prometheus_monitoring_url	O URL para as ferramentas de monitoramento do Prometheus: https://monitoring.${var.lb_fqdn}/prometheus
alertmanager_monitoring_url	A URL das ferramentas de monitoramento do AlertManager: https://monitoring.${var.lb_fqdn}/alertmanager

Acessando o portal de administração do cluster

The Cluster Administration portal is a centralized location where you can find all the resources required to complete an Automation Suite installation and perform common post-installation operations. For details, see Getting started with the Cluster Administration portal.

Para acessar o portal de Administração do Cluster, execute a seguinte etapa:

Acesse o seguinte URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Observação:

You do not need any credentials to access the Cluster Administration portal.

Acessando os serviços

To access the services, you must have a DNS configured. See Configuring the DNS in a single-node evaluation setup or Configuring the DNS in a multi-node HA-ready production setup for details.

Alternatively, you can follow the instructions in Configuring a client machine to access the cluster for testing purposes only.

Se usar um certificado autoassinado, você pode receber um error de certificado, conforme mostrado na imagem a seguir.

Click Proceed to…, then update the cluster certificates as explained in Configuring the certificates in a single-node evaluation setup or Configuring the certificates in a multi-node HA-ready production setup.

Acessando o portal do Automation Suite

Você pode acessar o portal do Automation Suite em https://<fqdn>. Você pode obter as credenciais por meio de um segredo disponível em:

• as_host_credentials URL para a organização do host;
• as_default_credentials URL para a organização padrão.

Acessando o ArgoCD

Você pode acessar o console do ArgoCD em https://alm.<fqdn>. Você pode obter as credenciais por meio de um segredo que pode ser encontrado na URL argocd_credentials.

Acessando as ferramentas de monitoramento

Para acessar as ferramentas de monitoramento pela primeira vez, faça login como administrador com as seguintes credenciais padrão:

• Nome de usuário: admin

• Senha: para recuperar a senha, execute o seguinte comando:

  kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d
  

Para atualizar a senha padrão usada para acessar as ferramentas de monitoramento, siga as seguintes etapas:

1. Execute o seguinte comando substituindo newpassword por sua nova senha:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"
   

2. Execute o seguinte comando, substituindo <cluster_config.json> pelo caminho para seu arquivo de configuração:

   /opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement
   

Acessando o cluster

1. Abra um terminal e use o SSH para se conectar ao bastião. Você pode encontrar bastion_ip nas saídas da implantação.

   ssh -i <path_to_private_key> <username>@<bastion_ip>
   

2. A partir do bastião, você pode acessar outros nós via SSH usando o seguinte comando. O nome de usuário deve ser o mesmo usado para se conectar ao bastião. Você pode encontrar o <node_address> no console do GCP, na coluna Internal IP.

   ssh -i .ssh/private_key <username>@<node_address>
   

Você deve ver o seguinte painel, que mostra o estado do cluster:

Editando o número de nós

Use o console do GPC para editar o número de nós (nós de servidor ou agente) da seguinte forma:

1. Na aba Grupo da instância , procure os MIGs e selecione aquele correspondente ao tipo do nó que você deseja modificar.

   

2. Selecione Editar.

   

3. Modifique o campo Number of instances de acordo com suas necessidades e selecione Salvar.

   

Remoção da implantação

Se você quiser remover a implantação, siga as seguintes etapas:

1. Abra um terminal e acesse a pasta na qual você descompactou os modelos.

2. Execute o seguinte comando:

   terraform destroy
   

3. Digite Yes quando for solicitada a aprovação.