- 概述
- 要求
- 部署模板
- 手动:准备安装
- 手动:准备安装
- 步骤 2:为离线安装配置符合 OCI 的注册表
- 步骤 3:配置外部对象存储
- 步骤 4:配置 High Availability Add-on
- 步骤 5:配置 SQL 数据库
- 步骤 7:配置 DNS
- 步骤 8:配置磁盘
- 步骤 9:配置内核和操作系统级别设置
- 步骤 10:配置节点端口
- 步骤 11:应用其他设置
- 步骤 12:验证并安装所需的 RPM 包
- 步骤 13:生成 cluster_config.json
- Cluster_config.json 示例
- 常规配置
- 配置文件配置
- 证书配置
- 数据库配置
- 外部对象存储配置
- 预签名 URL 配置
- ArgoCD 配置
- Kerberos 身份验证配置
- 符合 OCI 的外部注册表配置
- Disaster Recovery:主动/被动和主动/主动配置
- High Availability Add-on 配置
- 特定于 Orchestrator 的配置
- Insights 特定配置
- Process Mining 特定配置
- Document Understanding 特定配置
- Automation Suite Robot 特定配置
- 监控配置
- 可选:配置代理服务器
- 可选:在多节点 HA 就绪生产集群中启用区域故障恢复
- 可选:传递自定义 resolv.conf
- 可选:提高容错能力
- 添加具有 GPU 支持的专用代理节点
- 为 Automation Suite Robot 添加专用代理节点
- 步骤 15:为离线安装配置临时 Docker 注册表
- 步骤 16:验证安装的先决条件
- 正在运行 uipathctl
- 手动:执行安装
- 安装后
- 集群管理
- 监控和警示
- 迁移和升级
- 特定于产品的配置
- 最佳实践和维护
- 故障排除
- 如何在安装过程中对服务进行故障排除
- 如何减少 NFS 备份目录的权限
- 如何卸载集群
- 如何清理离线工件以改善磁盘空间
- 如何清除 Redis 数据
- 如何启用 Istio 日志记录
- 如何手动清理日志
- 如何清理存储在 sf-logs 存储桶中的旧日志
- 如何禁用 AI Center 的流日志
- 如何对失败的 Automation Suite 安装进行调试
- 如何在升级后从旧安装程序中删除映像
- 如何禁用 TX 校验和卸载
- 如何手动将 ArgoCD 日志级别设置为 Info
- 如何扩展 AI Center 存储
- 如何为外部注册表生成已编码的 pull_secret_value
- 如何解决 TLS 1.2 中的弱密码问题
- 如何查看 TLS 版本
- 如何使用证书
- 如何计划 Ceph 备份和还原数据
- 如何使用集群内对象存储 (Ceph) 收集 DU 使用情况数据
- 如何在离线环境中安装 RKE2 SELinux
- 如何清理 NFS 服务器上的旧差异备份
- 如何在已启用 FIPS 的集群中部署 Insights
- 如何迁移到 cgroup v2
- 如何在虚拟机重新启动后恢复 Kerberos 身份验证
- 如何将本地 Docker 映像推送到集群内注册表
- 如何从备份中排除存储桶
- 无法获取沙盒映像
- Pod 未显示在 ArgoCD 用户界面中
- Redis 探测器失败
- RKE2 服务器无法启动
- 在 UiPath 命名空间中找不到密码
- ArgoCD 在首次安装后进入“进行中”状态
- 处于 CrashLoopBackOff 状态的 ArgoCD 存储库服务器 Pod
- 手动 ArgoCD 网络策略缓解措施 (MHSA-47m3-95c7-g2g8)
- 监控仪表板中缺少 Ceph-rook 指标
- 诊断性运行状况检查期间报告的错误不匹配
- 为 uipathctl 创建的工作负载配置资源请求和限制
- 无正常的上游问题
- 杀毒软件阻止了 Redis 启动
- 无法在启用 TLS 证书验证的情况下启动 AI Center 和 Document Understanding Pod
- Fluentd 不会在 IPv6 环境中导出日志
- Studio 桌面版无法加载 Integration Service 连接器和活动
- 运行诊断工具
- 使用 Automation Suite 支持捆绑包
- 探索日志
从 GCP Marketplace 部署 Automation Suite 后,完成部署后配置步骤。
检查安装状态
鉴于 GCP Marketplace 部署的工作方式,我们无法等到安装脚本完成。成功部署基础架构后,部署即告完成。
要获取安装状态,您必须采取以下步骤,通过 SSH 连接到第一个服务器节点:
-
选择部署名称。
-
从其中一个资源获取后缀。
-
在私有 IP 最小(通常为
10.0.0.7)的服务器中筛选具有后缀和 SSH 的虚拟机实例。 -
通过运行以下命令查看
/tmp/prereqs.logs文件中的先决条件日志:cat /tmp/prereqs.logscat /tmp/prereqs.logs安装开始时,每个节点上都会生成先决条件日志文件。 日志生成过程需要几分钟时间。
要连续在屏幕上查看日志,请运行以下命令:
tail -f /tmp/prereqs.logstail -f /tmp/prereqs.logs -
通过运行以下命令,检查
/opt/UiPathAutomationSuite/install.logs文件中的kubernetes/infrastructure安装日志:cat /opt/UiPathAutomationSuite/install.logs #for all logs tail -f /opt/UiPathAutomationSuite/install.logs #to follow the logscat /opt/UiPathAutomationSuite/install.logs #for all logs tail -f /opt/UiPathAutomationSuite/install.logs #to follow the logs日志将涵盖整个安装过程,并且系统会在所有计算机上创建日志文件。
更新证书
安装流程会代表您生成自签名证书。这些证书符合 FIPS 140-2 标准,并将在 90 天后过期。安装完成后,您必须将这些证书替换为由受信任的证书颁发机构 (CA) 签名的证书。如果不更新证书,安装将在 90 天后停止工作。
如果您在启用 FIPS 140-2 的主机上安装了 Automation Suite,并想要更新证书,请确保它们与 FIPS 140-2 兼容。
有关说明,请参阅管理证书。
启用 FIPS 140-2
使用 GCP 部署模板完成 Automation Suite 安装后,您可以在计算机上启用 FIPS 140-2。有关说明,请参阅安全性与合规性。
访问部署输出
您可以在 Solution output 部分中找到部署输出,如下图所示:
输出定义
输出为您提供访问套件和集群的必要信息。
下表描述了这些值:
| 密钥 | 描述 |
|---|---|
Fqdn | 为安装提供的完全限定域名。确保在配置 DNS 时使用相同的 DNS。有关如何配置 DNS 的说明,请参阅配置 DNS 。 |
Lb Ip | 用于配置 DNS 的负载均衡器 IP 地址。 |
Bastion Ip | 通过 SSH 访问集群所需的堡垒虚拟机 IP 地址。 |
Deployment Id | 部署中所有资源的名称中包含的部署 ID。 |
Db Credentials | 包含数据库凭据的密码的 URL。 |
As Host Credentials | 包含 Automation Suite 门户中主机组织凭据的密码的 URL。 |
As Default Credentials | 包含 Automation Suite 门户中主机组织凭据的密码的 URL。 |
Argocd Credentials | 包含用于管理已安装产品的 ArgoCD 控制台凭据的密码的 URL。 |
Dashboard Monitoring Url | 仪表板 (Grafana) 监控工具的 URL: https://monitoring.${var.lb_fqdn}/dashboard |
Metrics Monitoring Url | 指标 (Prometheus) 监控工具的 URL: https://monitoring.${var.lb_fqdn}/metrics |
Alertmanager Monitoring Url | Alertmanager 监控工具的 URL: https://monitoring.${var.lb_fqdn}/alertmanager |
访问集群管理门户
集群管理门户是一个集中位置,您可以在此找到完成 Automation Suite 安装和执行常见的安装后操作所需的所有资源。有关详细信息,请参阅集群管理门户入门。
要访问“集群管理”门户,请执行以下步骤:
转到以下 URL:https://${CONFIG_CLUSTER_FQDN}/uipath-management。
You do not need any credentials to access the Cluster Administration portal.
访问服务
要访问服务,您必须配置 DNS。有关详细信息,请参阅配置 DNS 。
或者,您可以参阅配置客户端计算机以访问仅用于测试目的的集群。
如果使用自签名证书,您可能会收到证书错误,如下图所示。
选择“继续” ,然后按照管理证书中的说明更新集群证书。
访问 Automation Suite 门户
您可以通过 https://<fqdn> 访问 Automation Suite 门户。您可以通过以下位置的密码获取凭据:
As Host Credentials主机组织的 URL;As Default Credentials默认组织的 URL。
访问 ArgoCD
您可以通过 https://alm.<fqdn> 访问 ArgoCD 控制台。您可以通过可在 argocd_credentials URL 中找到的密码获取凭据。
访问监控工具
首次访问监控工具时,请使用以下默认凭据以管理员身份登录:
- 用户名: admin
- 密码:要检索密码,请运行以下命令:
kubectl get secrets/dex-static-credential -n uipath -o "jsonpath={.data['password']}" | base64 --decodekubectl get secrets/dex-static-credential -n uipath -o "jsonpath={.data['password']}" | base64 --decode
要在访问监控工具时更新用于 Dex 身份验证的默认密码,请执行以下步骤。
- 通过将
newpassword替换为您的新密码来运行以下命令:password="newpassword" password=$(echo -n $password | base64) kubectl patch secret dex-static-credential -n uipath --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"password="newpassword" password=$(echo -n $password | base64) kubectl patch secret dex-static-credential -n uipath --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]" - 运行以下命令以更新密码:
./bin/uipathctl manifest apply /opt/UiPathAutomationSuite/cluster_config.json --versions versions/helm-charts.json./bin/uipathctl manifest apply /opt/UiPathAutomationSuite/cluster_config.json --versions versions/helm-charts.json
访问集群
要通过 SSH 访问集群计算机,请确保在浏览器中配置和使用 SSH。有关详细信息,请参阅Google 文档。
编辑节点数量
使用 GPC 控制台编辑节点(服务器或代理节点)的数量,如下所示:
-
在“实例组”选项卡中,搜索 MIG,然后选择与要修改的节点类型相对应的 MIG。
-
选择“编辑”。
-
根据需要修改“实例数”字段,然后选择“保存” 。
删除部署
要删除部署,请在“解决方案部署”页面上删除解决方案。