automation-suite
2.2510
true
Linux 版 Automation Suite 安装指南
- 概述
- 要求
- 部署模板
- 手动:准备安装
- 手动:准备安装
- 步骤 2:为离线安装配置符合 OCI 的注册表
- 步骤 3:配置外部对象存储
- 步骤 4:配置 High Availability Add-on
- 步骤 5:配置 SQL 数据库
- 步骤 7:配置 DNS
- 步骤 8:配置磁盘
- 步骤 9:配置内核和操作系统级别设置
- 步骤 10:配置节点端口
- 步骤 11:应用其他设置
- 步骤 12:验证并安装所需的 RPM 包
- 步骤 13:生成 cluster_config.json
- Cluster_config.json 示例
- 常规配置
- 配置文件配置
- 证书配置
- 数据库配置
- 外部对象存储配置
- 预签名 URL 配置
- ArgoCD 配置
- Kerberos 身份验证配置
- 符合 OCI 的外部注册表配置
- Disaster Recovery:主动/被动和主动/主动配置
- High Availability Add-on 配置
- 特定于 Orchestrator 的配置
- Insights 特定配置
- Process Mining 特定配置
- Document Understanding 特定配置
- Automation Suite Robot 特定配置
- 监控配置
- 可选:配置代理服务器
- 可选:在多节点 HA 就绪生产集群中启用区域故障恢复
- 可选:传递自定义 resolv.conf
- 可选:提高容错能力
- 添加具有 GPU 支持的专用代理节点
- 为 Automation Suite Robot 添加专用代理节点
- 步骤 15:为离线安装配置临时 Docker 注册表
- 步骤 16:验证安装的先决条件
- 正在运行 uipathctl
- 手动:执行安装
- 安装后
- 集群管理
- 监控和警示
- 迁移和升级
- 特定于产品的配置
- 最佳实践和维护
- 故障排除
- 如何在安装过程中对服务进行故障排除
- 如何减少 NFS 备份目录的权限
- 如何卸载集群
- 如何清理离线工件以改善磁盘空间
- 如何清除 Redis 数据
- 如何启用 Istio 日志记录
- 如何手动清理日志
- 如何清理存储在 sf-logs 存储桶中的旧日志
- 如何禁用 AI Center 的流日志
- 如何对失败的 Automation Suite 安装进行调试
- 如何在升级后从旧安装程序中删除映像
- 如何禁用 TX 校验和卸载
- 如何手动将 ArgoCD 日志级别设置为 Info
- 如何扩展 AI Center 存储
- 如何为外部注册表生成已编码的 pull_secret_value
- 如何解决 TLS 1.2 中的弱密码问题
- 如何查看 TLS 版本
- 如何使用证书
- 如何计划 Ceph 备份和还原数据
- 如何使用集群内对象存储 (Ceph) 收集 DU 使用情况数据
- 如何在离线环境中安装 RKE2 SELinux
- 如何清理 NFS 服务器上的旧差异备份
- 如何在已启用 FIPS 的集群中部署 Insights
- 如何迁移到 cgroup v2
- 如何在虚拟机重新启动后恢复 Kerberos 身份验证
- 如何将本地 Docker 映像推送到集群内注册表
- 如何从备份中排除存储桶
- 无法获取沙盒映像
- Pod 未显示在 ArgoCD 用户界面中
- Redis 探测器失败
- RKE2 服务器无法启动
- 在 UiPath 命名空间中找不到密码
- ArgoCD 在首次安装后进入“进行中”状态
- 处于 CrashLoopBackOff 状态的 ArgoCD 存储库服务器 Pod
- 手动 ArgoCD 网络策略缓解措施 (MHSA-47m3-95c7-g2g8)
- 监控仪表板中缺少 Ceph-rook 指标
- 诊断性运行状况检查期间报告的错误不匹配
- 为 uipathctl 创建的工作负载配置资源请求和限制
- 无正常的上游问题
- 杀毒软件阻止了 Redis 启动
- 无法在启用 TLS 证书验证的情况下启动 AI Center 和 Document Understanding Pod
- Fluentd 不会在 IPv6 环境中导出日志
- Studio 桌面版无法加载 Integration Service 连接器和活动
- 运行诊断工具
- 使用 Automation Suite 支持捆绑包
- 探索日志
重要 :
请注意,此内容已使用机器翻译进行了部分本地化。
新发布内容的本地化可能需要 1-2 周的时间才能完成。
通过 AWS Marketplace 部署 Automation Suite 时所需的 AWS 部署参数参考。
本页介绍将 Automation Suite 部署到 AWS 时需要配置的 AWS 参数。
表 1. 网络选择
下表描述了 AWS Marketplace 部署的网络选择参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 部署到现有 VPC | false | 选择 true 以在现有 VPC 中部署 Automation Suite。 |
表 2. 网络配置
下表描述了用于在现有 VPC 中部署 Automation Suite 的网络配置参数。
备注:
仅在现有 VPC 中部署 Automation Suite 时才配置此部分。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| VPC CIDR | 10.0.0.0/16 | VPC CIDR 块。 示例: x.y.0.0/16 、 x.y.z.0/24 。 |
| VPC ID | Requires Input | 现有 VPC 的 ID。 |
| 公有子网 ID | Blank string | 要部署面向互联网的负载均衡器和堡垒主机的公有子网 ID 列表。 |
| 私有子网 ID | Requires Input | 私有子网 ID 列表。 |
表 3. 可用区配置
下表介绍了可用区配置参数。
备注:
仅在新的 VPC 中部署 Automation Suite 时才配置此部分。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 可用区 | Requires input | 最多选择三个可用区用于 VPC 子网。 |
表 4. 常见网络配置
下表介绍了常见的网络配置参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 可用区数量 | 2 | 选择要在 VPC 中使用的可用区数量。这必须与在“可用区”参数中选择的可用区数量匹配。 |
| 部署堡垒主机 | true | 在公共子网内部署堡垒主机。 |
| SSH 流量堡垒入口的 CIDR | Empty string | 入口安全组 CIDR(适用于 SSH)。仅当您已将部署堡垒主机参数设置为true ,才可配置此参数。设置为x.x.x.x/32以允许访问一个特定的 IP 地址;设置为0.0.0.0/0以允许访问所有 IP 地址,或其他 CIDR 范围。 |
表 5. Automation Suite 节点配置
下表介绍了 Automation Suite 的节点配置参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 服务器实例类型 | c5.4xlarge | 选择适用于服务器节点实例的节点类型。 |
| 服务器实例计数 | 3 | 选择要部署为服务器节点实例的节点数。 |
| 代理实例类型 | c5.4xlarge | 选择适用于代理节点实例的节点类型。 |
| 代理实例计数 | 1 | 选择要部署为代理节点实例的节点数。 |
| GPU 代理实例类型 | p3.2xlarge | 选择适用于 GPU 代理节点实例的节点类型。 |
| AS Robot 代理实例类型 | c5a.4xlarge | 选择适用于 AS Robot 代理节点实例的节点类型。 |
| AS Robot 代理实例计数 | 1 | 选择要部署为 AS Robot 代理节点实例的节点数。 |
表 6. Automation Suite 实例配置
下表介绍了 Automation Suite 的实例配置参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 实例密钥对 | Requires input | 用于连接到虚拟机 (VM) 实例的现有密钥对。 |
| IAM 角色 ARN | Blank string | 拥有足够部署权限的预部署 IAM 角色的 ARN。留空可在部署期间自动创建新角色。 |
| IAM 角色名称 | Blank string | 拥有足够部署权限的预部署 IAM 角色的名称。留空可在部署期间自动创建新角色。 |
表 7. Automation Suite 部署配置
下表介绍了 Automation Suite 的部署配置参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 启用集群备份 | true | 启用集群备份。 |
| 使用共享存储桶作为外部存储 | false | 启用跨产品共享存储桶。如果启用,Process Mining 和 Data Service 仍各需要一个专用存储桶。 |
| Load balancer | ALB | 选择应用程序负载均衡器 (ALB) 或网络负载均衡器 (NLB)。如果您选择网络负载均衡器,则需要在部署后手动配置 TLS 证书。 |
| 入口安全组 CIDR(适用于 https) | Empty string | 入口安全组 CIDR(适用于 HTTPS)。 设置 CIDR 以允许访问 Automation Suite。 将 CIDR 设置为x.x.x.x/32以允许访问一个特定 IP 地址, 0.0.0.0/0以允许访问所有 IP 地址,或设置为其他 CIDR 范围。 |
| 执行安装 | true | 执行 Automation Suite 安装。选择 false 将仅执行基础架构资源配置和配置。 |
| Automation Suite 版本 | 例如 2023.10.1 | 要安装的 Automation Suite 版本 |
| 添加已启用 GPU 的虚拟机 | false | 选择 true 以将已启用 GPU 的虚拟机添加到部署中。 |
| 额外的配置键 | Blank string | 要添加到集群配置的额外配置键。留空以使用默认配置。 |
| 自签名证书的有效期 | 1825 | 部署用于加密 VPC 内部流量的自签名证书的有效期(以天为单位)。 |
| Disable presigned URL | false | 启用或禁用通过预签名 URL 访问对象存储。 |
表 8:Automation Suite 外部注册表配置
下表描述了 Automation Suite 的外部注册表配置参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 外部注册表完全限定域名 | Requires input | 外部注册表的 FQDN。留空表示不使用外部注册表。 |
| 外部注册表用户名 | Requires input | 用于连接到外部注册表的用户名。留空表示不使用外部注册表。 |
| 外部注册表密码 | Requires input | 用于连接到外部注册表的密码。留空表示不使用外部注册表。 |
表 9. Automation Suite 服务配置
下表介绍了 Automation Suite 的服务配置参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 服务安装标志(多个) | true | 选择是否在集群中安装特定服务。 |
表 10. Automation Suite 外部 Orchestrator 配置
下表描述了 Automation Suite 的外部 Orchestrator 配置参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 将 AI Center 连接到外部 Orchestrator | false | 将 AI Center 注册到外部 Orchestrator。 |
| Orchestrator URL | Blank string | AI Center 与之连接的外部 Orchestrator 的 URL。 示例: https://my-orchestrator.net |
| 身份 URL | Blank string | 用于授权 AI Center 的 Identity Server 的 URL。示例: https://my-orchestrator.net/identity |
| Base64 编码 Orchestrator 证书 | Blank string | Base64 编码的 Orchestrator 证书字符串示例: UExBQ0VIT0xERVI= |
| Base64 编码身份证书 | Blank string | Base64 编码身份证书字符串示例: UExBQ0VIT0xERVI= |
表 11. DNS 或 SSL 配置
下表介绍了 DNS 和 SSL 配置参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 托管 FQDN | Requires input | Automation Suite 的完全限定域名 (FQDN)。它必须是 ID of Amazon Route 53-hosted zone 参数的子域或根域。 |
| Amazon Route 53 托管区域的 ID | Blank string | 输入 Route 53 托管区域的 ID,或留空。 |
| ACM 托管证书的 ARN | Blank string | Amazon Certificate Manager (ACM) 中存在的证书的 ARN,与 ALB 一起使用。留空可在部署期间创建公共证书。 |
| 使用内部负载均衡器 | false | 选择是否要使用内部负载均衡器。 |
表 12. Amazon RDS 配置
下表描述了 Amazon RDS 配置参数。
| 参数标签(名称) | 默认值 | 描述 |
|---|---|---|
| 部署在 Amazon RDS 上的 SQL Server 引擎 | sqlserver-se | 选择 Amazon Relational Database Service (Amazon RDS) SQL 引擎 |
| 部署在 Amazon RDS 上的 SQL Server 版本 | 15.00 | 选择 Amazon RDS SQL 版本。 |
| 用于加密 Amazon RDS 存储的 AWS KMS 密钥 ID | Blank string | 用于加密 Amazon RDS 存储的 KMS 密钥 ID。留空可跳过对 Amazon RDS 存储的加密。 |