automation-suite
2.2510
true
Linux 版 Automation Suite 安装指南
- 概述
- 要求
- 部署模板
- 手动:准备安装
- 手动:准备安装
- 步骤 2:为离线安装配置符合 OCI 的注册表
- 步骤 3:配置外部对象存储
- 步骤 4:配置 High Availability Add-on
- 步骤 5:配置 SQL 数据库
- 步骤 7:配置 DNS
- 步骤 8:配置磁盘
- 步骤 9:配置内核和操作系统级别设置
- 步骤 10:配置节点端口
- 步骤 11:应用其他设置
- 步骤 12:验证并安装所需的 RPM 包
- 步骤 13:生成 cluster_config.json
- Cluster_config.json 示例
- 常规配置
- 配置文件配置
- 证书配置
- 数据库配置
- 外部对象存储配置
- 预签名 URL 配置
- ArgoCD 配置
- Kerberos 身份验证配置
- 符合 OCI 的外部注册表配置
- Disaster Recovery:主动/被动和主动/主动配置
- High Availability Add-on 配置
- 特定于 Orchestrator 的配置
- Insights 特定配置
- Process Mining 特定配置
- Document Understanding 特定配置
- Automation Suite Robot 特定配置
- 监控配置
- 可选:配置代理服务器
- 可选:在多节点 HA 就绪生产集群中启用区域故障恢复
- 可选:传递自定义 resolv.conf
- 可选:提高容错能力
- 添加具有 GPU 支持的专用代理节点
- 为 Automation Suite Robot 添加专用代理节点
- 步骤 15:为离线安装配置临时 Docker 注册表
- 步骤 16:验证安装的先决条件
- 正在运行 uipathctl
- 手动:执行安装
- 安装后
- 集群管理
- 监控和警示
- 迁移和升级
- 特定于产品的配置
- 最佳实践和维护
- 故障排除
- 如何在安装过程中对服务进行故障排除
- 如何减少 NFS 备份目录的权限
- 如何卸载集群
- 如何清理离线工件以改善磁盘空间
- 如何清除 Redis 数据
- 如何启用 Istio 日志记录
- 如何手动清理日志
- 将 Ceph 退出只读模式
- 如何清理存储在 sf-logs 存储桶中的旧日志
- 如何禁用 AI Center 的流日志
- 如何对失败的 Automation Suite 安装进行调试
- 如何在升级后从旧安装程序中删除映像
- 如何禁用 TX 校验和卸载
- 如何手动将 ArgoCD 日志级别设置为 Info
- 如何扩展 AI Center 存储
- 如何为外部注册表生成已编码的 pull_secret_value
- 如何解决 TLS 1.2 中的弱密码问题
- 如何查看 TLS 版本
- 如何使用证书
- 如何计划 Ceph 备份和还原数据
- 如何使用集群内对象存储 (Ceph) 收集 DU 使用情况数据
- 如何在离线环境中安装 RKE2 SELinux
- 如何清理 NFS 服务器上的旧差异备份
- 如何在已启用 FIPS 的集群中部署 Insights
- 如何迁移到 cgroup v2
- 如何在虚拟机重新启动后恢复 Kerberos 身份验证
- 如何将本地 Docker 映像推送到集群内注册表
- 如何从备份中排除存储桶
- 无法获取沙盒映像
- Pod 未显示在 ArgoCD 用户界面中
- Redis 探测器失败
- RKE2 服务器无法启动
- ArgoCD 在首次安装后进入“进行中”状态
- 处于 CrashLoopBackOff 状态的 ArgoCD 存储库服务器 Pod
- 手动 ArgoCD 网络策略缓解措施 (MHSA-47m3-95c7-g2g8)
- 监控仪表板中缺少 Ceph-rook 指标
- 诊断性运行状况检查期间报告的错误不匹配
- 为 uipathctl 创建的工作负载配置资源请求和限制
- 无正常的上游问题
- 杀毒软件阻止了 Redis 启动
- 无法在启用 TLS 证书验证的情况下启动 AI Center 和 Document Understanding Pod
- Fluentd 不会在 IPv6 环境中导出日志
- Studio 桌面版无法加载 Integration Service 连接器和活动
- 使用 Process Mining 运行高可用性
- 使用 Kerberos 登录时 Process Mining 挖掘失败
- 无法使用 pyodbc 格式连接字符串连接到 AutomationSuite_ProcessMining_Warehouse 数据库
- Airflow 安装失败,并显示 sqlalchemy.exc.ArgumentError:无法从字符串“”中解析 rfc1738 URL
- 如何添加 IP 表格规则以使用 SQL Server 端口 1433
- 运行 CData Sync 的服务器不信任 Automation Suite 证书
- Process Mining fails to load after disabling and re-enabling it
- 运行诊断工具
- 使用 Automation Suite 支持捆绑包
- 探索日志
重要 :
请注意,此内容已使用机器翻译进行了部分本地化。
新发布内容的本地化可能需要 1-2 周的时间才能完成。
有关 Azure 上 Automation Suite 部署的虚拟机配置步骤的参考,包括 DNS 名称和 IP 设置。
配置虚拟机的 DNS
备注:
如果要在负载均衡器后面部署多节点 HA 就绪生产设置,则不强制为每个虚拟机配置 DNS。
-
选择“DNS 名称”的值以设置计算机的 DNS 名称。
-
在显示的虚拟机 IP 配置窗口中,设置“DNS 名称标签”:
-
选择“保存”。
测试与虚拟机的连接
使用 SSH 测试与虚拟机的连接。如果需要,请求实时访问。
- 要使用 SSH 连接到计算机,请按照 Azure 说明进行操作。
- 或者,您可以使用 SSH 在终端上连接到计算机:
# If you set a password the command is: ssh <user>@<dns_of_vm> # If you used an ssh key: ssh -i <.\Path\To\myKey1.pem> <user>@<dns_of_vm># If you set a password the command is: ssh <user>@<dns_of_vm> # If you used an ssh key: ssh -i <.\Path\To\myKey1.pem> <user>@<dns_of_vm>
分区磁盘
使用以下命令通过 SSH 登录到计算机:
- 如果您设置了密码:
ssh <user>@<dns_of_vm>ssh <user>@<dns_of_vm> - 如果您使用了 SSH 密钥:
ssh -i <.\Path\To\myKey1.pem> <user>@<dns_of_vm>ssh -i <.\Path\To\myKey1.pem> <user>@<dns_of_vm>
在 Azure 中识别磁盘的设备名称
备注:
磁盘设备名称与磁盘名称不同。配置磁盘时,您将需要磁盘设备名称。有关详细信息,请参阅配置磁盘。
-
在 Azure 门户中每个虚拟机的“磁盘”选项卡中,您可以找到与每个附加磁盘对应的 LUN(逻辑单元号)。
-
运行以下命令以标识磁盘设备名称,其中
LUN=<lun_value> 在 Azure 门户中标识:LUN=<lun_value> echo "/dev/$(tree /dev/disk/azure/ | grep -w "\slun${LUN}\s" | awk -F/ '{print $NF}')"LUN=<lun_value> echo "/dev/$(tree /dev/disk/azure/ | grep -w "\slun${LUN}\s" | awk -F/ '{print $NF}')"
将 Azure 磁盘标记为 SSD
备注:
只有数据磁盘和原始磁盘需要执行此步骤。
您需要通过运行以下命令将 Azure 磁盘标记为 SSD:
echo "0" > "/sys/block/{DEVICE_NAME}/queue/rotational"
echo "KERNEL==\"{DEVICE_NAME}\", ATTR{queue/rotational}=\"0\"" >> "/etc/udev/rules.d/99-azure-mark-ssd.rules"
udevadm control --reload
udevadm trigger
echo "0" > "/sys/block/{DEVICE_NAME}/queue/rotational"
echo "KERNEL==\"{DEVICE_NAME}\", ATTR{queue/rotational}=\"0\"" >> "/etc/udev/rules.d/99-azure-mark-ssd.rules"
udevadm control --reload
udevadm trigger
仅限多节点:配置其他端口
只有多节点 HA 就绪生产安装需要这些额外的入站端口。将它们添加到所有虚拟机。
| 端口 | 协议 | 来源 | 目标 | 用途 |
|---|---|---|---|---|
443 | TCP | 任何 | 任何 | HTTPS 流量 |
2379 | TCP | 虚拟网络 | 虚拟网络 | etcd 客户端端口 |
2380 | TCP | 虚拟网络 | 虚拟网络 | etcd 对等端口 |
6443 | TCP | 任何 | 任何 | Kubernetes API |
8472 | UDP | 虚拟网络 | 虚拟网络 | Flannel |
9345 | TCP | 任何 | 任何 | Kubernetes API |
10250 | TCP | 虚拟网络 | 虚拟网络 | kubelet |
30071 | TCP | 虚拟网络 | 虚拟网络 | 节点端口 |
在 Azure 虚拟机上打开 TCP 端口以进行多节点安装
为通过 TCP 协议所需的端口创建新的入站网络规则。
-
选择虚拟机的“概述”选项卡,然后选择“网络”选项卡:
-
选择“添加入站端口规则” 。
-
根据需要更改字段:
- 目标端口范围
- 协议
- 名称
您可以添加包含范围的逗号分隔列表:
-
如前所示,在一个入站规则中添加所有 TCP,并在另一个单独的规则中添加 UDP。 对于 UDP,在优先级上加上 +1。
-
然后选择“添加” 。