- 概述
- 要求
- 推荐:部署模板
- 手动:准备安装
- 手动:准备安装
- 步骤 1:为离线安装配置符合 OCI 的注册表
- 步骤 2:配置外部对象存储
- 步骤 3:配置 High Availability Add-on
- 步骤 4:配置 Microsoft SQL Server
- 步骤 5:配置负载均衡器
- 步骤 6:配置 DNS
- 步骤 7:配置内核和操作系统级别设置
- Step 8: Configuring the disks
- 步骤 9:配置节点端口
- 步骤 10:应用其他设置
- 步骤 12:验证并安装所需的 RPM 包
- 步骤 13:生成 cluster_config.json
- 证书配置
- 数据库配置
- 外部对象存储配置
- 预签名 URL 配置
- 符合 OCI 的外部注册表配置
- Disaster Recovery:主动/被动和主动/主动配置
- High Availability Add-on 配置
- 特定于 Orchestrator 的配置
- Insights 特定配置
- Process Mining 特定配置
- Document Understanding 特定配置
- Automation Suite Robot 特定配置
- 监控配置
- 可选:配置代理服务器
- 可选:在多节点 HA 就绪生产集群中启用区域故障恢复
- 可选:传递自定义 resolv.conf
- 可选:提高容错能力
- install-uipath.sh 参数
- 添加具有 GPU 支持的专用代理节点
- 为 Task Mining 添加专用代理节点
- 连接 Task Mining 应用程序
- 为 Automation Suite Robot 添加专用代理节点
- Step 15: Configuring the temporary Docker registry for offline installations
- Step 16: Validating the prerequisites for the installation
- 手动:执行安装
- 安装后
- 集群管理
- 监控和警示
- 迁移和升级
- 特定于产品的配置
- 最佳实践和维护
- 故障排除
步骤 3:部署后步骤
鉴于 GCP Marketplace 部署的工作方式,我们无法等到安装脚本完成。成功部署基础架构后,部署即告完成。
要获取安装状态,您必须采取以下步骤,通过 SSH 连接到第一个服务器节点:
kubernetes/infrastructure
安装日志都位于以下文件中:
-
/tmp/prereqs.logs
-
/opt/UiPathAutomationSuite/install.logs
安装流程会代表您生成自签名证书。这些证书符合 FIPS 140-2 标准,并将在 90 天后过期。安装完成后,您必须将这些证书替换为由受信任的证书颁发机构 (CA) 签名的证书。如果不更新证书,安装将在 90 天后停止工作。
如果您在启用 FIPS 140-2 的主机上安装了 Automation Suite,并想要更新证书,请确保它们与 FIPS 140-2 兼容。
有关说明,请参阅管理证书。
使用 GCP 部署模板完成 Automation Suite 安装后,您可以在计算机上启用 FIPS 140-2。有关说明,请参阅安全性与合规性。
输出为您提供访问套件和集群的必要信息。
下表描述了这些值:
密钥 |
描述 |
---|---|
|
为安装提供的完全限定域名。确保在配置 DNS 时使用相同的 DNS。 有关如何配置 DNS 的说明,请参阅配置 DNS。 |
|
用于配置 DNS 的负载均衡器 IP 地址。 |
|
通过 SSH 访问集群所需的堡垒虚拟机 IP 地址。 |
|
部署中所有资源的名称中包含的部署 ID。 |
|
包含数据库凭据的密码的 URL。 |
|
包含 Automation Suite 门户中主机组织凭据的密码的 URL。 |
|
包含 Automation Suite 门户中主机组织凭据的密码的 URL。 |
|
包含用于管理已安装产品的 ArgoCD 控制台凭据的密码的 URL。 |
|
仪表板 (Grafana) 监控工具的 URL:
https://monitoring.${var.lb_fqdn}/dashboard |
|
指标 (Prometheus) 监控工具的 URL:
https://monitoring.${var.lb_fqdn}/metrics |
|
Alertmanager 监控工具的 URL:
https://monitoring.${var.lb_fqdn}/alertmanager |
集群管理门户是一个集中位置,您可以在此找到完成 Automation Suite 安装和执行常见的安装后操作所需的所有资源。有关详细信息,请参阅集群管理门户入门。
要访问“集群管理”门户,请执行以下步骤:
https://${CONFIG_CLUSTER_FQDN}/uipath-management
。要访问服务,您必须配置 DNS。有关详细信息,请参阅在多节点 HA 就绪生产设置中配置 DNS。
或者,您可以按照配置客户端计算机以访问集群中的说明进行操作,仅出于测试目的。
如果使用自签名证书,您可能会收到证书错误,如下图所示。
单击“继续”,然后按照在单节点评估设置中配置证书或在多节点 HA 就绪生产设置中配置证书中的说明更新集群证书。
https://<fqdn>
访问 Automation Suite 门户。您可以通过以下位置的密码获取凭据:
As Host Credentials
主机组织的 URL;As Default Credentials
默认组织的 URL。
首次访问监控工具时,请使用以下默认凭据以管理员身份登录:
- 用户名: admin
- 密码:要检索密码,请运行以下命令:
kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d
kubectl get secrets/dex-static-credential -n uipath-auth -o "jsonpath={.data['password']}" | base64 -d
要更新用于访问监控工具的默认密码,请执行以下步骤:
-
通过将
newpassword
替换为您的新密码来运行以下命令:password="newpassword" password=$(echo -n $password | base64) kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]"
password="newpassword" password=$(echo -n $password | base64) kubectl patch secret dex-static-credential -n uipath-auth --type='json' -p="[{'op': 'replace', 'path': '/data/password', 'value': '$password'}]" -
通过将
<cluster_config.json>
替换为配置文件的路径来运行以下命令:/opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement
/opt/UiPathAutomationSuite/UiPath_Installer/install-uipath.sh -i <cluster_config.json> -f -o output.json --accept-license-agreement
要通过 SSH 访问集群计算机,请确保在浏览器中配置和使用 SSH。有关详细信息,请参阅 Google 文档。