自动化：在线升级

Ansible 用于通过在集群中的一台计算机上执行某些操作来自动升级整个 Automation Suite 集群。

在下图中， 服务器 1 节点（或 Ansible 主机节点）使用 Ansible 协调整个 Automation Suite 集群的升级。

准备

重要提示：

升级之前，请确保已为使用 uipathctl.sh 脚本准备好环境。 有关详细信息，请参阅 使用 uipathctl.sh。

确保所有节点上的/opt/UiPathAutomationSuite文件夹中都有 10GiB 的可用空间。 如果空间不足，您可以增加此文件夹的容量，也可以删除除cluster_config.json之外的所有以前的安装程序文件。 您始终可以再次下载以前的安装程序。

要验证可用空间，请运行以下命令： df -h /opt/UiPathAutomationSuite 。

要准备升级，请执行以下步骤：

1. 通过 SSH 登录到先前标识为 Ansible 主机节点 的服务器节点。
2. 成为根用户。

   sudo su -

3. 在/opt/UiPathAutomationSuite目录下创建一个安装文件夹。

   # Please replace {version} with installer version
   mkdir -p /opt/UiPathAutomationSuite/{version}/installer

4. 下载 as-installer.zip 并将其复制到 /opt/UiPathAutomationSuite/{version}/installer。有关下载说明，请参阅 as-installer.zip。

   cp /path/to/as-installer.zip /opt/UiPathAutomationSuite/{version}/installer

5. 解压缩as-installer.zip 。

   cd /opt/UiPathAutomationSuite/{version}/installer
   unzip as-installer.zip -d .

6. 为安装程序提供必要的权限。

   chmod 755 -R /opt/UiPathAutomationSuite/{version}/installer .

7. 在 Ansible 主机节点上生成最新的cluster_config.json文件。
   注意：有关如何配置 cluster_config.json 参数的详细信息，请参阅高级安装体验。

   • 如果您有旧的cluster_config.json ，请从集群生成配置文件：

     cd /opt/UiPathAutomationSuite/{version}/installer
     
     ./configureUiPathAS.sh config get -i /path/to/old/cluster_config.json -o ./cluster_config.json

   • 如果您没有旧的cluster_config.json文件，请生成任何默认值的覆盖，您可能在以前的版本安装时已完成此操作：

     cd /opt/UiPathAutomationSuite/{version}/installer
     
     ./configureUiPathAS.sh config get -o ./cluster_config.json

   • 如果从 Automation Suite 2022.10 升级到 Automation Suite 2023.4 或更高版本，并且新旧版本中都启用了 Orchestrator，则必须在 cluster_config.json 文件中将 orchestrator.block_classic_executions 标志设置为 true。使用该标志即表示您同意阻止传统文件夹执行。不使用该标志会导致升级操作失败。有关配置示例，请参阅特定于 Orchestrator 的配置。
   • 如果要从先前版本升级 Automation Suite，并且现在还要启用 Process Mining，则必须更新 sql_connection_string_template_sqlalchemy_pyodbc。以下是一个示例。

     "sql_connection_string_template_sqlalchemy_pyodbc": "mssql+pyodbc://[e-mail]:[e-mail]:1433/DB_NAME_PLACEHOLDER?driver=ODBC+Driver+17+for+SQL+Server"

   • 如果您从 2023.4 之前的版本升级 Automation Suite ，并且启用了 Apps，则必须为 Apps 创建 SQL 数据库，然后使用以下配置更新 cluster_config.json 文件：

     "apps": {
     "enabled": "true" // This will already be true in existing cluster_config.json if apps is enabled
     "sql_connection_str": "" // Provide ODBC database connection string if apps is enabled
     }

     备注：

     在后续升级步骤中使用更新的 cluster_config.json 文件。

另请参见手册：高级安装体验。

重要提示：如果您之前使用 2022.10.3 之前的任何 Azure 模板版本部署了单节点安装，并且现在想要升级到较新的 Automation Suite 版本，则必须将 /opt/UiPathAutomationSuite/Installer 中，cluster_config.json 文件内的 zone_resilience 标记设置为 false。

执行

重要提示：

如果在升级期间或升级后发生任何错误或问题，您可以回滚到以前的版本，前提是您之前配置了备份。

有关说明，请参阅出错时回滚。

配置备份

要配置备份，请执行以下步骤：

1. 确保已在集群上启用备份。 您必须使用与当前部署所用版本相同的安装程序版本创建备份。 有关说明，请参阅与您计划升级的 Automation Suite 版本对应的备份和还原文档。 例如，如果您计划从 Automation Suite 2021.10 升级， 请按照 2021.10 指南中的说明进行操作。
2. 通过 SSH 登录到先前标识为 Ansible 主机节点 的服务器节点。
3. 验证集群中是否所有所需的卷都有备份：

   /path/to/old-installer/configureUiPathAS.sh verify-volumes-backup

   注意：备份可能需要一些时间，因此请等待大约 15 至 20 分钟，然后再次验证卷备份。

创建备份后，请继续执行以下步骤。

将集群置于维护模式

将集群置于维护模式将关闭入口控制器和所有 UiPath 服务，并阻止进入 Automation Suite 集群的所有传入流量。

重要提示：此操作将导致停机，并且在整个升级过程中，您的业务自动化将暂停。

1. 要将集群置于维护模式，请运行：

   cd /opt/UiPathAutomationSuite/{version}/installer
   ./configureUiPathAS.sh enable-maintenance-mode

2. 要验证集群是否处于维护模式，请运行：

   ./configureUiPathAS.sh is-maintenance-enabled

   重要提示：启用维护模式后，请创建 SQL Server 的备份，以便 SQL 数据库不再记录任何事务。

升级集群

要升级 Automation Suite 集群，请执行以下步骤：

1. 通过 SSH 连接到 Ansible 主机节点，并成为根用户。
2. 要在所有节点上执行升级步骤，请使用基本参数运行以下命令。 如需更精细的控制，请参阅参数部分。
   注意：请确保已按照准备步骤中的说明更新生成的 cluster_config.json。

   ./uipathctl.sh upgrade --cluster-config ./cluster_config.json --install-type online --steps all --accept-license-agreement

   重要提示：

   升级过程需要从 Canal CNI 迁移到 Cilium CNI。 自动升级会自动执行此步骤，然后重新启动集群中的所有节点以完成迁移。

   重新启动节点后，请等待几分钟，以确保所有服务再次联机。 您可以登录 ArgoCD 以监控所有应用程序的状态。

   重要提示：

   如果收到以下错误，请按照将 Ceph 从 16.2.6 降级到 15.2.9中的说明进行操作。

   Ceph cluster is running on version: 16.2.6 with known bug(https://docs.ceph.com/en/quincy/releases/pacific/#v16-2-6-pacific). Please provide temporary backup directory (via environment variable 'TMP_CEPH_BACKUP_PATH') to downgrade ceph

基本参数

参数	值
--install-type	可能的值： online和offline 。 由于此页面提供了在线环境的说明，因此请选择online值。
--steps	可能的值包括： all 、 infra 、 fabric和services 。 表示安装和升级流程的每个阶段。 all – 所有其他步骤的超集，用于升级整个 Automation Suite。 infra – 升级所有节点上 Automation Suite 上的 Kubernetes 和其他基础架构组件。 fabric – 升级 Automation Suite 的所有结构和共享组件。 services – 升级 Automation Suite 上安装的所有 UiPath 产品服务。 如果升级期间发生错误，您可以使用这些检查点恢复升级操作，而不是从头开始重试。
--cluster-config	cluster_config.json文件，该文件定义应用于通过 Automation Suite 部署的 UiPath 服务的参数、设置和首选项。

高级参数

参数	值
--ansible-username	指定用于与所有节点的 SSH 连接的用户名。 默认为当前用户。 如果您对所有节点使用不同的用户名，则不要使用此参数，而是在inventory.ini中设置所有节点的用户名，并将其传递给脚本。 示例： 运行脚本时，您将以myadminuser用户名登录。 但是，如果要使用testadmin用户名通过 SSH 连接，则必须为此参数提供testadmin 。
--inventory	指定现有的 Ansible 清单文件。 如果未指定，系统将使用基本配置从现有集群自动生成一个。 在某些情况下，您希望进行更精细的控制，您可能需要提供自己的清单文件。 例如，如果您想对集群中的所有节点使用不同的 SSH 用户名或 SSH 密钥。 有关详细信息，请参阅 生成 AnsibleInventory.init 文件。

注意：升级完成后，系统将自动禁用维护模式。

执行升级后，您可以执行以下附加步骤。

• 要验证 Automation Suite 是否运行正常，请运行：

  kubectl get applications -n argocd

• 从低于 2023.4.0 的 Automation Suite 版本升级时，请验证 Apps 是否正在运行，然后删除 MongoDB：

  ./configureUiPathAS.sh mongodb uninstall --force

• 如果您在使用 ./configureUiPathAS.sh mongodb uninstall --force 命令删除 MongoDB 时遇到错误，请运行以下命令：

  kubectl patch application "fabric-installer" -n argocd --type=merge -p '{"spec" : {"syncPolicy" : {"automated" : {"selfHeal": false }}}}'
  
  ./configureUiPathAS.sh mongodb uninstall --force
  
  kubectl patch application "fabric-installer" -n argocd --type=merge -p '{"spec" : {"syncPolicy" : {"automated" : {"selfHeal": true }}}}'

• 如果在执行升级后遇到映像漏洞或存储消耗问题，请从旧的安装程序中删除映像。有关详细信息，请参阅故障排除部分。

启用升级后备份

注意：请确保 Automation Suite 已启动并正在运行，且您的自动化按预期继续进行，然后再继续执行后续步骤。

在开始升级集群之前，升级脚本会自动创建集群的备份，然后暂时将其禁用。 升级完成后，您可能需要手动启用备份。

要启用备份，请按照备份和还原集群文档中所述的说明进行操作。

使用部署模板完成升级

执行 Automation Suite 集群升级后，Azure 和 AWS 模板部署需要进行一些更改，以确保新节点通过横向扩展操作正确加入集群。 要自动执行更改，我们建议使用专用脚本。 有关说明，请参阅 Azure 部署模板文档 和 AWS 部署模板文档。

特别注意事项

对使用 Azure 模板部署的集群执行升级时，可能会出现类似于下图所示的错误：

这是由 Azure 负载均衡器的工作方式所造成。要解决此问题，请修改 cluster_config.json 文件中的 fixed_rke_address 字段。在运行升级命令之前，您必须将此字段的值更改为第一个服务器实例的 IP 地址。由于节点运行状况不佳，上传到密钥保管库的 cluster_config.json 应继续具有 ILB 的 IP 地址，并且不会平衡到该节点的流量。