Etapa 3: etapas de pós-implantação

Esta página fornece instruções sobre as operações que você pode realizar após implantar o Automation Suite no AWS.

Validando a instalação

1. Em CloudFormation > Pilhas, você pode encontrar todas as suas implantações.
2. Selecione a pilha que você implantou. Um status de CREATE_COMPLETE indica que a implantação foi concluída com sucesso.

Atualização de certificados

O processo de instalação gera certificados autoassinados em seu nome. Por padrão, esses certificados são compatíveis com FIPS 140-2 e expiram após 1.825 dias, mas você pode escolher qualquer um dos seguintes períodos de expiração no momento da implantação: 90, 365, 730, 1.825 ou 3.650 dias.

Você deve substituir os certificados autoassinados por certificados assinados por uma Autoridade de Certificação (CA) confiável assim que a instalação for concluída. Se você não atualizar os certificados, a instalação parará de funcionar após a data de expiração do certificado.

Se você instalou o Automation Suite em um host habilitado para FIPS 140-2 e deseja atualizar os certificados, verifique se são compatíveis com FIPS 140-2.

Para obter instruções, consulte Como gerenciar certificados.

Habilitando o FIPS 140-2

Após concluir uma instalação do Automation Suite usando o modelo de implantação do AWS, você pode habilitar o FIPS 140-2 em suas máquinas. Para obter instruções, consulte Segurança e conformidade.

Accessing the installer package

Nas implantações da AWS, o pacote do instalador que contém todos os scripts para operações pós-implantação é descompactado no diretório /root/installer .

Acessando as saídas da implantação

1. Na pilha que você selecionou, selecione a aba Saída no topo. Nessa guia, você deve ter acesso a todas as informações de que precisa para as próximas etapas.

2. Para qualquer uma das credenciais, você pode acessá-las por meio do link de segredos fornecido na tabela. Selecione no link e acesse Recuperar valor secreto para as credenciais.

   Chave	Valor	Description
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	Você pode usar o console do ArgoCD para gerenciar produtos instalados.
   Segredo do ArgoCD	< Veja o link no console >	Credenciais para o ArgoCD
   Segredo do Automation Suite	< Veja o link no console >	Credenciais para o portal do Automation Suite
   URL de administração do cluster	https://${CONFIG_CLUSTER_FQDN}/uipath-management	O Portal centraliza os recursos necessários para concluir uma instalação do Automation Suite e executar operações comuns de pós-instalação.
   URL do Automation Suite	https://${CONFIG_CLUSTER_FQDN}	Portal do Automation Suite
   Portal de administração do host	https://${CONFIG_CLUSTER_FQDN}	O portal do host é para os administradores do sistema configurarem a instância do Automation Suite. As configurações que você define neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas ao nível da organização.
   Segredo de administração do host	< Veja o link no console >	Credenciais para a administração do host
   Tour da interface	Tour da interface	A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum ao nível de organização a partir do qual todos podem acessar todas as áreas do Automation Suite: páginas de administração, páginas ao nível de plataforma, páginas específicas de serviço e páginas específicas do usuário.
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	O Automation Suite usa o Rancher para fornecer ferramentas de gerenciamento de cluster prontas para usar. Isso ajuda você a gerenciar o cluster e acessar o monitoramento e a solução de problemas.
   URL de monitoramento do painel (Grafana)	https://monitoring.${CONFIG_CLUSTER_FQDN}/dashboard	O URL para ferramentas de monitoramento de painel (Grafana)
   URL de monitoramento de métricas (Prometheus)	https://monitoring.${CONFIG_CLUSTER_FQDN}/metrics	O URL para ferramentas de monitoramento de métricas (Prometheus).
   URL de monitoramento do AlertManager	https://monitoring.${CONFIG_CLUSTER_FQDN}/alertmanager	A URL para as ferramentas de monitoramento do AlertManager.

Acessando o portal de administração do cluster

O portal de administração de cluster é um local centralizado onde você pode encontrar todos os recursos necessários para concluir uma instalação do Automation Suite e executar operações pós-instalação comuns. Para obter detalhes, consulte Introdução ao portal de administração do cluster.

Para acessar o portal de Administração do Cluster, execute a seguinte etapa:

Acesse o seguinte URL: https://${CONFIG_CLUSTER_FQDN}/uipath-management.

Observação:

You do not need any credentials to access the Cluster Administration portal.

Acessando o portal do Automation Suite

A interface do usuário do Automation Suite de uso geral é usada como portal tanto para os administradores quanto para os usuários da organização. É um recurso comum ao nível de organização a partir do qual todos podem acessar todas as áreas do Automation Suite: páginas de administração, páginas ao nível de plataforma, páginas específicas de serviço e páginas específicas do usuário.

Para acessar o Automation Suite, execute as seguintes etapas:

1. Acesse o seguinte URL: https://{CONFIG_CLUSTER_FQDN}.
2. Altere para organização padrão.
3. O nome de usuário é orgadmin.
4. Recupere a senha selecionando o link de senhas fornecido na tabela de saída para AutomationSuiteSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando a administração do host

O portal do host é onde os administradores do sistema configuram a instância do Automation Suite. As configurações definidas neste portal são herdadas por todas as suas organizações e algumas podem ser substituídas no nível da organização.

Para acessar a administração do host, execute as seguintes etapas:

1. Acesse o seguinte URL: https://{CONFIG_CLUSTER_FQDN}.
2. Alterne para a organização do Host.
3. O nome de usuário é admin.
4. Recupere a senha selecionando o link de senhas fornecido na tabela de saída para HostAdministrationSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando o ArgoCD

Você pode usar o console do ArgoCD para gerenciar produtos instalados.

Para acessar o ArgoCD, siga as seguintes etapas:

1. Acesse o seguinte URL: https://alm.${CONFIG_CLUSTER_FQDN}.
2. The username is admin if you want to use the ArgoCD admin account, or argocdro if you want to use the ArgoCD read-only account.
3. Recupere a senha selecionando o link de senhas fornecido na tabela de saída para ArgoCdSecret. Vá para Recuperar valor secreto para acessar as credenciais.

Acessando as ferramentas de monitoramento

Para acessar as ferramentas de monitoramento pela primeira vez, faça login como administrador com as seguintes credenciais padrão:

• Nome de usuário: admin

• Senha: para recuperar a senha, execute o seguinte comando:

  kubectl get secrets/dex-static-credential -n uipath -o "jsonpath={.data['password']}" | base64 --decode
  

Para atualizar a senha padrão usada para autenticação Dex ao acessar as ferramentas de monitoramento, execute as seguintes etapas.

1. Execute o seguinte comando substituindo newpassword por sua nova senha:

   password="newpassword"
   password=$(echo -n $password | base64)
   kubectl patch secret dex-static-credential -n uipath --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"
   

2. Execute o seguinte comando para atualizar a senha:

   ./bin/uipathctl manifest apply /opt/UiPathAutomationSuite/cluster_config.json --versions versions/helm-charts.json
   

Acessando VMs do cluster

1. Navegue até o EC2 e encontre sua(s) instância(s) do Automation Suite, dependendo se você implantou um nó único ou vários nós.

2. Encontre o IP público do Bastion ou instância à qual você deseja se conectar.

   

3. Abra um terminal e use o SSH para se conectar ao Bastion.

   ssh -i <path_to_private_key> <username>@<bastion_ip>
   

4. A partir do Bastion, você pode acessar outros nós via SSH usando o seguinte comando. O nome de usuário deve ser o mesmo usado para se conectar ao Bastion.

   ssh -i .ssh/private_key <username>@<node_address>
   

Executando operações de cluster

Os modelos fornecem automações para operações de cluster aproveitando os documentos do Systems Manager.

Using Systems Manager documents

Para usar os documentos do Systems Manager, execute as seguintes etapas:

1. Go to the Systems Manager service.

   

2. No menu esquerdo, selecione Documentos.

   

3. Na guia Propriedade minha , selecione o documento SSM que você deseja executar.

   

4. Selecione o botão Executar automação .

   

5. Preencha os parâmetros e selecione o botão Executar .

   

UpdateAMIDocument

Description

O documento SSM cria uma nova versão do modelo de lançamento para os grupos de escalabilidade automática do servidor e do agente com um ID de AMI atualizado.

Uso

O documento expõe 2 parâmetros:

• ImageName (por exemplo: RHEL-8.6*_HVM-20*) - Se o parâmetro ImageName for fornecido e o AMI que corresponde ao ImageName será definido nos Grupos de dimensionamento automático;
• AmiId (por exemplo: ami-032e5b6af8a711f30) - Se fornecido, o AmiId prevalecerá sobre ImageName e será definido nos Grupos de Dimensionamento Automático.

Se você não usou uma AMI personalizada no momento da implantação, pode deixar os parâmetros em branco. Nesse caso, o ImageName armazenado no Parameter Store é usado como valor padrão.

RegisterAiCenter

Description

O documento SSM registra o AI Center no Orchestrator externo fornecido no momento da implantação.

Uso

O documento expõe um único parâmetro obrigatório: IdentityToken, que é um token de acesso de instalação gerado pelo serviço de Identidade externo. Como o token tem uma breve disponibilidade (aproximadamente 1 a 2 horas), recomendamos gerá-lo antes de executar o documento SSM. Para obter instruções, consulte Chave de instalação.

OnDemandBackup

Description

Cria um instantâneo do cluster do Automation Suite. Não executa um backup no servidor SQL.

Uso

Este documento SSM não requer nenhum parâmetro.

Logs de execução

Para verificar os logs do arquivo, selecione o ID da etapa para a etapa captureOnDemandBackup .

GetAllBackups

Description

Lista todos os instantâneos disponíveis no cluster do Automation Suite.

Uso

Este documento SSM não requer nenhum parâmetro.

Logs de execução

Para verificar a lista de instantâneos disponíveis, selecione o ID da etapa para a etapa getSnapshotList .

OnDemandRestore

Description

Restaura o cluster do Automation Suite para um instantâneo.

Uso

The SSM document exposes the SnapshotName parameter. To get a snapshot, use the GetAllBackups document and check the logs.

Logs de execução

Para visualizar os logs de execução, execute as seguintes etapas:

1. Consulte o fluxo de restauração selecionando Máquinas de estado.

   

2. Selecione OnDemandRestoreStateMachine.

   

3. Selecione o nome da execução em andamento.

   

4. Selecione a etapa para a qual você deseja verificar os logs de execução e procure na seção de saída pelo CommandInformation.CommandId e copie-o.

   

5. Go to the Run Command service.

   

6. In Command history, search for the command ID you copied earlier.

   

7. Selecione o ID da instância.

   

8. Na seção de saída, selecione CloudWatch Logs para ver os logs completos.