- 概述
- 要求
- 部署模板
- 手动:准备安装
- 手动:准备安装
- 步骤 2:为离线安装配置符合 OCI 的注册表
- 步骤 3:配置外部对象存储
- 步骤 4:配置 High Availability Add-on
- 步骤 5:配置 SQL 数据库
- 步骤 7:配置 DNS
- 步骤 8:配置磁盘
- 步骤 9:配置内核和操作系统级别设置
- 步骤 10:配置节点端口
- 步骤 11:应用其他设置
- 步骤 12:验证并安装所需的 RPM 包
- 步骤 13:生成 cluster_config.json
- Cluster_config.json 示例
- 常规配置
- 配置文件配置
- 证书配置
- 数据库配置
- 外部对象存储配置
- 预签名 URL 配置
- ArgoCD 配置
- Kerberos 身份验证配置
- 符合 OCI 的外部注册表配置
- Disaster Recovery:主动/被动和主动/主动配置
- High Availability Add-on 配置
- 特定于 Orchestrator 的配置
- Insights 特定配置
- Process Mining 特定配置
- Document Understanding 特定配置
- Automation Suite Robot 特定配置
- 监控配置
- 可选:配置代理服务器
- 可选:在多节点 HA 就绪生产集群中启用区域故障恢复
- 可选:传递自定义 resolv.conf
- 可选:提高容错能力
- 添加具有 GPU 支持的专用代理节点
- 为 Automation Suite Robot 添加专用代理节点
- 步骤 15:为离线安装配置临时 Docker 注册表
- 步骤 16:验证安装的先决条件
- 正在运行 uipathctl
- 手动:执行安装
- 安装后
- 集群管理
- 监控和警示
- 迁移和升级
- 特定于产品的配置
- 最佳实践和维护
- 故障排除
- 如何在安装过程中对服务进行故障排除
- 如何减少 NFS 备份目录的权限
- 如何卸载集群
- 如何清理离线工件以改善磁盘空间
- 如何清除 Redis 数据
- 如何启用 Istio 日志记录
- 如何手动清理日志
- 将 Ceph 退出只读模式
- 如何清理存储在 sf-logs 存储桶中的旧日志
- 如何禁用 AI Center 的流日志
- 如何对失败的 Automation Suite 安装进行调试
- 如何在升级后从旧安装程序中删除映像
- 如何禁用 TX 校验和卸载
- 如何手动将 ArgoCD 日志级别设置为 Info
- 如何扩展 AI Center 存储
- 如何为外部注册表生成已编码的 pull_secret_value
- 如何解决 TLS 1.2 中的弱密码问题
- 如何查看 TLS 版本
- 如何使用证书
- 如何计划 Ceph 备份和还原数据
- 如何使用集群内对象存储 (Ceph) 收集 DU 使用情况数据
- 如何在离线环境中安装 RKE2 SELinux
- 如何清理 NFS 服务器上的旧差异备份
- 如何在已启用 FIPS 的集群中部署 Insights
- 如何迁移到 cgroup v2
- 如何在虚拟机重新启动后恢复 Kerberos 身份验证
- 如何将本地 Docker 映像推送到集群内注册表
- 如何从备份中排除存储桶
- 下载捆绑包时出错
- 由于缺少二进制文件,离线安装失败
- Azure 磁盘未标记为 SSD
- 证书更新后失败
- TLS 证书验证错误
- 杀毒软件导致安装问题
- 操作系统升级后,Automation Suite 无法正常工作
- Automation Suite 要求将积压_等待_时间设置为 0
- 在 RHEL 8.9 上的临时注册表安装失败
- 离线安装期间 UiPath 命名空间部署中的频繁重新启动问题
- CoreDNS 不遵循 DNS 设置
- 由于内存不足,集群内注册表种子设定失败
- 启用 Document Understanding 新式项目并禁用 AI Center 时,先决条件检查失败
- 由于 RHEL 8.x 节点上的 XFS 卷装载失败,Pod 卡在 Init 状态
- 由于 Rancher 和 etcd 磁盘装载顺序不正确,重新启动后集群数据似乎丢失
- 无法获取沙盒映像
- Pod 未显示在 ArgoCD 用户界面中
- Redis 探测器失败
- RKE2 服务器无法启动
- ArgoCD 在首次安装后进入“进行中”状态
- 处于 CrashLoopBackOff 状态的 ArgoCD 存储库服务器 Pod
- 手动 ArgoCD 网络策略缓解措施 (MHSA-47m3-95c7-g2g8)
- 监控仪表板中缺少 Ceph-rook 指标
- 诊断性运行状况检查期间报告的错误不匹配
- 为 uipathctl 创建的工作负载配置资源请求和限制
- 无正常的上游问题
- 杀毒软件阻止了 Redis 启动
- 无法在启用 TLS 证书验证的情况下启动 AI Center 和 Document Understanding Pod
- Fluentd 不会在 IPv6 环境中导出日志
- Studio 桌面版无法加载 Integration Service 连接器和活动
- 运行诊断工具
- 使用 Automation Suite 支持捆绑包
- 探索日志
禁用并重新启用 Process Mining 后无法加载
再次禁用并再次启用 Process Mining 的解决方案后,由于过时的签名密钥密码中断了 Airflow 和 DataPipeline 之间的身份验证,因此无法加载该解决方案。
禁用 Process Mining 然后再次启用后,Process Mining 将无法加载,并返回以下错误:
Cannot read properties of undefined (reading 'toString')
processmining、airflow 和 datapipeline-api 应用程序报告在 ArgoCD 中处于正常状态,并且其 Pod 无需重新启动即可运行。datapipeline-api Pod 会针对对 /api/v1/pipelines/configs 的每个请求返回 HTTP 401。
可能的原因
禁用 Process Mining 会删除 Airflow 密码,但会将数据管道签名密钥密码保留在 uipath 命名空间中。当您再次启用 Process Mining 时,Automation Suite 将为 Airflow 生成新的签名密钥,并且不会覆盖剩余的 DataPipeline 密码。Airflow 和 DataPipeline 会保存不同的密钥,因此这两项服务之间的身份验证将失败。
受影响的服务将继续传递其活跃度探测器,这就是集群仍报告运行正常的原因。
解决方案
仅删除步骤 1 中的两个密码。不要删除 datapipeline-settings-secret-encryption-key。该密码包含数据保护加密密钥,删除它会使现有的加密数据不可读。
-
删除过时的签名密钥密码:
kubectl delete secret datapipeline-settings-signing-keys-secret \ datapipeline-settings-signing-keys-secret-23-10 -n uipathkubectl delete secret datapipeline-settings-signing-keys-secret \ datapipeline-settings-signing-keys-secret-23-10 -n uipath -
应用集群配置以从当前 Airflow 密钥重新创建密码:
uipathctl manifest apply cluster_config.json --versions versions.jsonuipathctl manifest apply cluster_config.json --versions versions.json -
重新启动
datapipeline-api以加载重新创建的密码:kubectl rollout restart deployment/datapipeline-api -n uipathkubectl rollout restart deployment/datapipeline-api -n uipath
验证
查看 datapipeline-api 日志,以获取返回给 Airflow 的状态代码:
kubectl logs -n uipath deployment/datapipeline-api | grep "pipelines/configs"
kubectl logs -n uipath deployment/datapipeline-api | grep "pipelines/configs"
对 /api/v1/pipelines/configs 的请求返回 HTTP 200 和 Process Mining 负载。