步骤 3：部署后步骤

本页说明将 Automation Suite 部署到 AWS 后可以执行的操作。

验证安装

1. 在“CloudFormation”>“堆栈”下，您可以找到所有部署。
2. 单击您部署的堆栈，状态为 CREATE_COMPLETE 表示部署已成功完成。

更新证书

重要提示：

安装过程会代表您生成自签名证书。 默认情况下，这些证书将在 1825 天后过期，但您可以在部署时选择以下任一过期期限：90 天、365 天、730 天、1825 天或 3650 天。

安装完成后，您必须将自签名证书替换为由受信任的证书颁发机构 (CA) 签名的证书。 如果您不更新证书，则安装将在证书到期日期后停止工作。

有关说明，请参阅管理证书。

访问安装程序包

在 AWS 部署中，包含用于部署后操作的所有脚本的安装程序包将在/root/installer目录中解压。

访问部署输出

1. 从您选择的堆栈中，单击顶部的“输出”选项卡。在此选项卡上，您应该可以访问后续步骤所需的所有信息。
2. 对于任何凭据，您都可以通过表中提供的密码链接访问它们。单击链接，然后转到“检索密码值”以获取凭据。

   密钥	值	描述
   ArgoCD	https://alm.${CONFIG_CLUSTER_FQDN}	您可以使用 ArgoCD 控制台来管理已安装的产品。
   ArgoCD 密码	< 查看控制台中的链接 >	ArgoCD 的凭据
   Automation Suite 密码	< 查看控制台中的链接 >	Automation Suite 门户的凭据
   Automation Suite URL	https://${CONFIG_CLUSTER_FQDN}	Automation Suite 门户
   主机管理门户	https://${CONFIG_CLUSTER_FQDN}	主机门户是系统管理员配置 Automation Suite 实例的地方。您从该门户配置的设置将由您的所有组织继承，有些设置可以在组织级别覆盖。
   主机管理密码	< 查看控制台中的链接 >	主机管理凭据
   界面导览	界面导览	通用的 Automation Suite 用户界面可用作组织管理员和组织用户的门户。它是常见的组织级别资源，每个人都可以从中访问 Automation Suite 的所有区域：管理页面、平台级别页面、特定于服务的页面和特定于用户的页面。
   Rancher	https://monitoring.${CONFIG_CLUSTER_FQDN}	Automation Suite 使用 Rancher 提供开箱即用的集群管理工具。这可帮助您管理集群以及访问监控和故障排除功能。

访问 Automation Suite 门户

通用的 Automation Suite 用户界面可用作组织管理员和组织用户的门户。它是常见的组织级别资源，每个人都可以从中访问 Automation Suite 的所有区域：管理页面、平台级别页面、特定于服务的页面和特定于用户的页面。

要访问 Automation Suite，请执行以下步骤：

1. 转到以下 URL：https://{CONFIG_CLUSTER_FQDN}。
2. 切换到默认组织。
3. 用户名是组织管理员。
4. 单击 AutomationSuiteSecret输出表中提供的密码链接，以检索密码。 转到“ 检索凭据的密码值 ”。

访问主机管理

主机门户是系统管理员配置 Automation Suite 实例的地方。从该门户配置的设置将由您的所有组织继承，有些设置可以在组织级别覆盖。

要访问主机管理，请执行以下步骤：

1. 转到以下 URL：https://{CONFIG_CLUSTER_FQDN}。
2. 切换到主机组织。
3. 用户名是管理员。
4. 单击输出表中为 HostAdministrationSecret 提供的密码链接，以检索密码。转到“检索密码值”以获取凭据。

访问 ArgoCD

您可以使用 ArgoCD 控制台来管理已安装的产品。

要访问 ArgoCD，请执行以下步骤：

1. 转到以下 URL：https://alm.${CONFIG_CLUSTER_FQDN}。
2. 如果要使用 ArgoCD 管理员帐户，则用户名为 admin ；如果要使用 ArgoCD 只读帐户，则用户名为 argocdro。
3. 单击输出表中为 ArgoCdSecret 提供的密码链接，以检索密码。转到“检索密码值”以获取凭据。

访问 Rancher

Automation Suite 使用 Rancher 提供开箱即用的集群管理工具。这可帮助您管理集群以及访问监控和故障排除功能。

有关更多详细信息，请参阅Rancher 文档。

有关如何在 Automation Suite 中使用 Rancher 监控的更多信息，请参阅 使用监控堆栈。

要访问 Rancher 控制台，请执行以下步骤：

1. 转到以下 URL: https://monitoring.${CONFIG_CLUSTER_FQDN}
2. 用户名是管理员。
3. 要访问密码，请在服务器节点上运行以下命令：

   kubectl get secrets/rancher-admin-password -n cattle-system \
   -o "jsonpath={.data['password']}" | echo $(base64 -d)

   注意： 确保已启用 kubectl。 有关更多信息，请参阅 访问 Automation Suite。

访问集群虚拟机

1. 导航到 EC2 并找到您的 Automation Suite 实例，具体取决于您部署的是单节点还是多节点。
2. 找到要连接到的堡垒或实例的公共 IP。
   
   

   

   
   
3. 打开终端并使用 SSH 连接到堡垒。

   ssh -i <path_to_private_key> <username>@<bastion_ip>

4. 从堡垒中，您可以使用以下命令通过 SSH 访问其他节点。用户名必须与用于连接到堡垒的用户名相同。

   ssh -i .ssh/private_key <username>@<node_address>

执行集群操作

这些模板利用 Systems Manager 文档为集群操作提供自动化：

UpdateAMIDocument

描述

SSM 文档使用更新的 AMI ID 为服务器和代理自动扩展组创建新的启动模板版本。

用法

该文档公开了 2 个参数：

• ImageName （例如： RHEL-8.3*_HVM-20* ）– 如果提供了ImageName参数，并且将在自动扩展组上设置与ImageName匹配的 AMI；
• AmiId （例如： ami-032e5b6af8a711f30 ）– 如果提供，则AmiId优先于ImageName ，并在自动扩展组上设置。

如果您在部署时未使用自定义 AMI，则可以将参数留空。 在这种情况下，存储在 Parameter Store 中的ImageName用作默认值。