- 概述
- 要求
- 部署模板
- 手动:准备安装
- 手动:准备安装
- 步骤 2:为离线安装配置符合 OCI 的注册表
- 步骤 3:配置外部对象存储
- 步骤 4:配置 High Availability Add-on
- 步骤 5:配置 SQL 数据库
- 步骤 7:配置 DNS
- 步骤 8:配置磁盘
- 步骤 9:配置内核和操作系统级别设置
- 步骤 10:配置节点端口
- 步骤 11:应用其他设置
- 步骤 12:验证并安装所需的 RPM 包
- 步骤 13:生成 cluster_config.json
- Cluster_config.json 示例
- 常规配置
- 配置文件配置
- 证书配置
- 数据库配置
- 外部对象存储配置
- 预签名 URL 配置
- ArgoCD 配置
- Kerberos 身份验证配置
- 符合 OCI 的外部注册表配置
- Disaster Recovery:主动/被动和主动/主动配置
- High Availability Add-on 配置
- 特定于 Orchestrator 的配置
- Insights 特定配置
- Process Mining 特定配置
- Document Understanding 特定配置
- Automation Suite Robot 特定配置
- 监控配置
- 可选:配置代理服务器
- 可选:在多节点 HA 就绪生产集群中启用区域故障恢复
- 可选:传递自定义 resolv.conf
- 可选:提高容错能力
- 添加具有 GPU 支持的专用代理节点
- 为 Automation Suite Robot 添加专用代理节点
- 步骤 15:为离线安装配置临时 Docker 注册表
- 步骤 16:验证安装的先决条件
- 正在运行 uipathctl
- 手动:执行安装
- 安装后
- 集群管理
- 监控和警示
- 迁移和升级
- 特定于产品的配置
- 最佳实践和维护
- 故障排除
- 如何在安装过程中对服务进行故障排除
- 如何减少 NFS 备份目录的权限
- 如何卸载集群
- 如何清理离线工件以改善磁盘空间
- 如何清除 Redis 数据
- 如何启用 Istio 日志记录
- 如何手动清理日志
- 如何清理存储在 sf-logs 存储桶中的旧日志
- 如何禁用 AI Center 的流日志
- 如何对失败的 Automation Suite 安装进行调试
- 如何在升级后从旧安装程序中删除映像
- 如何禁用 TX 校验和卸载
- 如何手动将 ArgoCD 日志级别设置为 Info
- 如何扩展 AI Center 存储
- 如何为外部注册表生成已编码的 pull_secret_value
- 如何解决 TLS 1.2 中的弱密码问题
- 如何查看 TLS 版本
- 如何使用证书
- 如何计划 Ceph 备份和还原数据
- 如何使用集群内对象存储 (Ceph) 收集 DU 使用情况数据
- 如何在离线环境中安装 RKE2 SELinux
- 如何清理 NFS 服务器上的旧差异备份
- 如何在已启用 FIPS 的集群中部署 Insights
- 如何迁移到 cgroup v2
- 如何在虚拟机重新启动后恢复 Kerberos 身份验证
- 如何将本地 Docker 映像推送到集群内注册表
- 如何从备份中排除存储桶
- 无法获取沙盒映像
- Pod 未显示在 ArgoCD 用户界面中
- Redis 探测器失败
- RKE2 服务器无法启动
- 在 UiPath 命名空间中找不到密码
- ArgoCD 在首次安装后进入“进行中”状态
- 处于 CrashLoopBackOff 状态的 ArgoCD 存储库服务器 Pod
- 手动 ArgoCD 网络策略缓解措施 (MHSA-47m3-95c7-g2g8)
- 监控仪表板中缺少 Ceph-rook 指标
- 诊断性运行状况检查期间报告的错误不匹配
- 为 uipathctl 创建的工作负载配置资源请求和限制
- 无正常的上游问题
- 杀毒软件阻止了 Redis 启动
- 无法在启用 TLS 证书验证的情况下启动 AI Center 和 Document Understanding Pod
- Fluentd 不会在 IPv6 环境中导出日志
- Studio 桌面版无法加载 Integration Service 连接器和活动
- 运行诊断工具
- 使用 Automation Suite 支持捆绑包
- 探索日志
有关为多节点 HA 就绪 Automation Suite 生产部署配置 Azure 负载均衡器的参考。
对于多节点 HA 就绪生产部署或具有专用 GPU 节点的单节点评估部署,此为必要步骤。
如果要配置没有专用 GPU 节点的单节点评估部署,请继续配置 Azure SQL 。
如果您正在使用 Azure 内部负载均衡器 (LB) 进行部署,则可能会遇到从后端虚拟机 (VM) 到 LB 前端 IP 的调用问题。出现此问题的原因是网络数据包的源 IP 和 MAC 地址不匹配。
这会阻止收件人计算出正确的响应路径,从而导致从虚拟机到负载均衡器的调用失败。有关详细信息,请参阅Azure 负载均衡器组件限制和后端流量故障排除。
步骤 2.1:添加前端 IP
-
创建一个Azure 负载均衡器。选择“创建” 。
-
添加到同一资源组并为实例指定名称。
-
转到“下一步:前端 IP 配置”。
-
选择“添加前端 IP” 。
-
选择“添加”。
步骤 2.2:创建后端池并添加节点
-
创建后端池。
-
选择“虚拟机”下的“添加” 。
-
现在,您可以通过选择“查看 + 创建”来继续创建负载均衡器。
确保对与每个节点对应的所有虚拟网络重复这些步骤。
建议的配置是添加两个后端池,如下所示:
- 一个包含所有服务器节点的后端池(称为服务器池);
- 一个包含所有服务器和代理节点的后端池(在我们的文档中称为节点池)。
服务器池与 kubeapi-probe 相关联,而节点池与 https-probe 相关联。
步骤 2.3:添加运行状况探测器
-
转到“设置”选项卡中的“运行状况探测器”部分,然后选择“添加” 。
-
为负载均衡器添加这 3 个运行状况探测器。
转到运行状况探测器,然后选择“添加” ,填写以下配置:
- https 探测器:
- 协议 TCP
- 端口
443:
- kubeapi 探测器:
- 协议 TCP
- 端口
6443:
- https 探测器:
-
对于每个运行状况探测器,请填写以下配置表单:
步骤 2.4:添加负载均衡规则
负载均衡器必须将流量转发到端口 443、6443 和 9345 上的所有节点。
-
转到“设置”选项卡中的“负载均衡规则”。
-
为每个运行状况探测器创建三个负载均衡规则:
- https 探测
443- HTTPS
- kubeapi 探测器
6443- Kube API
请参阅以下配置页面以更新负载均衡规则:
要指定后端池,请确保将
kubeapi-probe添加到服务器池,并将https-probe添加到节点池。 - https 探测
步骤 2.5:创建负载均衡器域名
-
在搜索栏中搜索分配给负载均衡器的公共 IP 地址。
-
填写 DNS 名称标签,然后选择“保存” 。