- 概述
- 要求
- 部署模板
- 手动:准备安装
- 手动:准备安装
- 步骤 2:为离线安装配置符合 OCI 的注册表
- 步骤 3:配置外部对象存储
- 步骤 4:配置 High Availability Add-on
- 步骤 5:配置 SQL 数据库
- 步骤 7:配置 DNS
- 步骤 8:配置磁盘
- 步骤 9:配置内核和操作系统级别设置
- 步骤 10:配置节点端口
- 步骤 11:应用其他设置
- 步骤 12:验证并安装所需的 RPM 包
- 步骤 13:生成 cluster_config.json
- Cluster_config.json 示例
- 常规配置
- 配置文件配置
- 证书配置
- 数据库配置
- 外部对象存储配置
- 预签名 URL 配置
- ArgoCD 配置
- Kerberos 身份验证配置
- 符合 OCI 的外部注册表配置
- Disaster Recovery:主动/被动和主动/主动配置
- High Availability Add-on 配置
- 特定于 Orchestrator 的配置
- Insights 特定配置
- Process Mining 特定配置
- Document Understanding 特定配置
- Automation Suite Robot 特定配置
- 监控配置
- 可选:配置代理服务器
- 可选:在多节点 HA 就绪生产集群中启用区域故障恢复
- 可选:传递自定义 resolv.conf
- 可选:提高容错能力
- 添加具有 GPU 支持的专用代理节点
- 为 Automation Suite Robot 添加专用代理节点
- 步骤 15:为离线安装配置临时 Docker 注册表
- 步骤 16:验证安装的先决条件
- 正在运行 uipathctl
- 手动:执行安装
- 安装后
- 集群管理
- 监控和警示
- 迁移和升级
- 特定于产品的配置
- 最佳实践和维护
- 故障排除
- 如何在安装过程中对服务进行故障排除
- 如何减少 NFS 备份目录的权限
- 如何卸载集群
- 如何清理离线工件以改善磁盘空间
- 如何清除 Redis 数据
- 如何启用 Istio 日志记录
- 如何手动清理日志
- 将 Ceph 退出只读模式
- 如何清理存储在 sf-logs 存储桶中的旧日志
- 如何禁用 AI Center 的流日志
- 如何对失败的 Automation Suite 安装进行调试
- 如何在升级后从旧安装程序中删除映像
- 如何禁用 TX 校验和卸载
- 如何手动将 ArgoCD 日志级别设置为 Info
- 如何扩展 AI Center 存储
- 如何为外部注册表生成已编码的 pull_secret_value
- 如何解决 TLS 1.2 中的弱密码问题
- 如何查看 TLS 版本
- 如何使用证书
- 如何计划 Ceph 备份和还原数据
- 如何使用集群内对象存储 (Ceph) 收集 DU 使用情况数据
- 如何在离线环境中安装 RKE2 SELinux
- 如何清理 NFS 服务器上的旧差异备份
- 如何在已启用 FIPS 的集群中部署 Insights
- 如何迁移到 cgroup v2
- 如何在虚拟机重新启动后恢复 Kerberos 身份验证
- 如何将本地 Docker 映像推送到集群内注册表
- 如何从备份中排除存储桶
- 下载捆绑包时出错
- 由于缺少二进制文件,离线安装失败
- Azure 磁盘未标记为 SSD
- 证书更新后失败
- TLS 证书验证错误
- 杀毒软件导致安装问题
- 操作系统升级后,Automation Suite 无法正常工作
- Automation Suite 要求将积压_等待_时间设置为 0
- 在 RHEL 8.9 上的临时注册表安装失败
- 离线安装期间 UiPath 命名空间部署中的频繁重新启动问题
- CoreDNS 不遵循 DNS 设置
- 由于内存不足,集群内注册表种子设定失败
- 启用 Document Understanding 新式项目并禁用 AI Center 时,先决条件检查失败
- 由于 RHEL 8.x 节点上的 XFS 卷装载失败,Pod 卡在 Init 状态
- 由于 Rancher 和 etcd 磁盘装载顺序不正确,重新启动后集群数据似乎丢失
- 无法获取沙盒映像
- Pod 未显示在 ArgoCD 用户界面中
- Redis 探测器失败
- RKE2 服务器无法启动
- ArgoCD 在首次安装后进入“进行中”状态
- 处于 CrashLoopBackOff 状态的 ArgoCD 存储库服务器 Pod
- 手动 ArgoCD 网络策略缓解措施 (MHSA-47m3-95c7-g2g8)
- 监控仪表板中缺少 Ceph-rook 指标
- 诊断性运行状况检查期间报告的错误不匹配
- 为 uipathctl 创建的工作负载配置资源请求和限制
- 无正常的上游问题
- 杀毒软件阻止了 Redis 启动
- 无法在启用 TLS 证书验证的情况下启动 AI Center 和 Document Understanding Pod
- Fluentd 不会在 IPv6 环境中导出日志
- Studio 桌面版无法加载 Integration Service 连接器和活动
- 运行诊断工具
- 使用 Automation Suite 支持捆绑包
- 探索日志
由于 Rancher 和 etcd 磁盘装载顺序不正确,重新启动后集群数据似乎丢失
在 Linux 上的 Automation Suite 上重新启动后,还原隐藏的 etcd 数据并更正 Rancher 和 etcd 磁盘装载顺序。
描述
在多磁盘安装中,在 /var/lib/rancher/rke2/server/db 装载的专用 etcd 磁盘必须先装载其父目录 /var/lib/rancher 之后。如果装载顺序相反,以便将 /var/lib/rancher 装载在已装载的 etcd 磁盘上,则 etcd 数据将隐藏在 /var/lib/rancher 装载的下方。
重新触发此不正确装载顺序的重新启动会使 RKE2 服务器节点似乎丢失所有持久卷、持久卷声明和应用程序,即使基础 etcd 数据仍存在于磁盘上。
从 Automation Suite 2.2510.4 开始,uipathctl rke2 prereq run 命令用于检查此条件。要运行检查,请使用以下命令:
./bin/uipathctl rke2 prereq run cluster_config.json --versions ./versions/helm-charts.json --log-level=debug --included disk --node-type server -v
./bin/uipathctl rke2 prereq run cluster_config.json --versions ./versions/helm-charts.json --log-level=debug --included disk --node-type server -v
如果装载顺序不正确,检查将失败,并显示以下错误:
❌ [RKE2_DISK]
❌ [Rancher_Etcd_Mount_Order] '/var/lib/rancher/rke2/server/db' is not mounted. Configure the cluster disk (--cluster-disk-name) before continuing, or if both disks are already mounted, do the data migration if required, unmount and remount (or reboot) so '/var/lib/rancher' is mounted before '/var/lib/rancher/rke2/server/db'.
❌ [RKE2_DISK]
❌ [Rancher_Etcd_Mount_Order] '/var/lib/rancher/rke2/server/db' is not mounted. Configure the cluster disk (--cluster-disk-name) before continuing, or if both disks are already mounted, do the data migration if required, unmount and remount (or reboot) so '/var/lib/rancher' is mounted before '/var/lib/rancher/rke2/server/db'.
在早期版本上,或者您不想运行完整的先决条件检查,请直接验证装载顺序:
stat -c '%n -> %D' /var/lib/rancher/ /var/lib/rancher/rke2/server/db /
stat -c '%n -> %D' /var/lib/rancher/ /var/lib/rancher/rke2/server/db /
如果设备 ID 并非全部不同,则 etcd 磁盘不会装载到其预期路径。
解决方案
对于多节点集群,请一次将以下步骤应用于一个服务器节点,并确认节点运行正常,然后再转到下一个节点。开始之前,请备份集群并将其置于维护模式。以根用户身份 (sudo -i) 运行所有命令。
要修复装载顺序并还原隐藏的 etcd 数据,请执行以下步骤:
-
停止 Node Drain 和 RKE2 服务器服务,然后卸载两条路径:
systemctl stop node-drain.service systemctl stop rke2-server rke2-killall.sh umount /var/lib/rancher umount /var/lib/rancher/rke2/server/dbsystemctl stop node-drain.service systemctl stop rke2-server rke2-killall.sh umount /var/lib/rancher umount /var/lib/rancher/rke2/server/db -
仅装载父
/var/lib/rancher卷:RANCHER_UUID=$(blkid -o value -s UUID /dev/uipathvg/rancherlv) mount -t xfs -o defaults,nofail UUID="$RANCHER_UUID" /var/lib/rancherRANCHER_UUID=$(blkid -o value -s UUID /dev/uipathvg/rancherlv) mount -t xfs -o defaults,nofail UUID="$RANCHER_UUID" /var/lib/rancher -
将 etcd 磁盘装载到临时位置,因此隐藏的数据将公开,而不是再次被覆盖:
mkdir -p /mnt/tmp_db ETCD_UUID=$(blkid -o value -s UUID /dev/uipathetcdvg/etcdlv) mount -t xfs -o defaults,nofail UUID="$ETCD_UUID" /mnt/tmp_dbmkdir -p /mnt/tmp_db ETCD_UUID=$(blkid -o value -s UUID /dev/uipathetcdvg/etcdlv) mount -t xfs -o defaults,nofail UUID="$ETCD_UUID" /mnt/tmp_db -
将隐藏的 etcd 数据复制到 etcd 磁盘:
cp -ax /var/lib/rancher/rke2/server/db/. /mnt/tmp_db/cp -ax /var/lib/rancher/rke2/server/db/. /mnt/tmp_db/ -
卸载临时位置,清除父磁盘中的过时数据,然后在正确的嵌套路径装载 etcd 磁盘:
umount /mnt/tmp_db rmdir /mnt/tmp_db find /var/lib/rancher/rke2/server/db -mindepth 1 -delete mount -t xfs -o defaults,nofail UUID="$ETCD_UUID" /var/lib/rancher/rke2/server/dbumount /mnt/tmp_db rmdir /mnt/tmp_db find /var/lib/rancher/rke2/server/db -mindepth 1 -delete mount -t xfs -o defaults,nofail UUID="$ETCD_UUID" /var/lib/rancher/rke2/server/db -
更新
/etc/fstab,以便装载顺序在重新启动后保持不变。父装载 (/var/lib/rancher) 必须在嵌套装载 (/var/lib/rancher/rke2/server/db) 之前声明:# uipath-rancher UUID=<rancher-disk-uuid> /var/lib/rancher xfs defaults,nofail 0 0 # uipath-etcd UUID=<etcd-disk-uuid> /var/lib/rancher/rke2/server/db xfs defaults,nofail 0 0# uipath-rancher UUID=<rancher-disk-uuid> /var/lib/rancher xfs defaults,nofail 0 0 # uipath-etcd UUID=<etcd-disk-uuid> /var/lib/rancher/rke2/server/db xfs defaults,nofail 0 0在重新启动之前,请验证两条路径是否正确装载:
mountpoint /var/lib/rancher mountpoint /var/lib/rancher/rke2/server/dbmountpoint /var/lib/rancher mountpoint /var/lib/rancher/rke2/server/db -
验证装载顺序并重新启动集群服务:
df -h | grep rancher systemctl start rke2-server systemctl start node-uncordondf -h | grep rancher systemctl start rke2-server systemctl start node-uncordon