配置集群

更新 SQL Server 连接

要更新 SQL Server 的连接字符串或凭据，请直接编辑主服务器节点上的 cluster_config.json 文件。您可以根据需要更新的内容直接编辑文件中的 SQL 字段（sql.username、sql.password 和 sql.server_url）。

更新文件后，在同一台计算机上使用更新的配置作为参数重新运行交互式安装向导。您只需在主服务器上重新运行安装。

更新 Kerberos 身份验证

要更新全局 Kerberos 身份验证配置和/或服务特定的身份验证配置，请参阅通过 cluster_config.json 配置 Kerberos 身份验证。

添加系统管理员

默认情况下，系统会在 Automation Suite 中创建一个系统管理员，用户名是主机组织中的管理员。

如果无法访问主机组织 - 例如，如果系统管理员的密码丢失，或者唯一拥有系统管理员帐户的用户离开公司 - 可以使用工具添加或恢复系统管理员。

如果平台服务的 SQL 连接字符串参数“Integrated Security=true”存在，则此脚本不起作用。

./bin/uipathctl config add-host-admin --username [new-admin-username] --email [new-admin-email] --password [new-admin-password]

• --username 是必填字段。
• 仅当新管理员使用基本身份验证登录时，才需要 --password。
• --email 是可选的，除非您的外部身份提供程序要求（例如，Google 通过电子邮件而不是用户名进行匹配）。

关于如何创建或还原管理员，有一些重要说明：

• 新管理员不能使用与现有管理员相同的用户名或电子邮件地址。如果您使用与现有管理员相同的用户名或电子邮件，则现有管理员会更新。如果要更改密码，这将非常有用。
• 如果管理员已删除，并且您对新用户使用相同的用户名或电子邮件，则系统将恢复已删除的管理员，而不是创建新的管理员。在这种情况下，密码字段不会被覆盖。一个例外情况是，如果多个管理员使用相同的用户名或电子邮件地址被删除，这将导致创建一个新的管理员。
• 如果强制使用主机上配置的任何外部身份提供程序，则会对参数施加限制。例如，如果强制使用 Windows AD，则用户名的格式必须为 user@domain。如果强制使用 Google，则需要提供电子邮件地址。
• 首次登录新的管理员帐户时，必须更改密码。

重新启用基本身份验证

由于配置的 Azure Active Directory 或其他外部身份提供程序存在问题，组织管理员和系统管理员可能无法登录。组织管理员可能被锁定，因为在“身份验证设置”中选中了 Disable basic authentication 标志。组织和系统管理员可能被锁定，因为外部身份提供程序配置为 force/exclusive。此工具将尝试为组织重新启用基本身份验证。

如果平台服务存在 SQL 连接字符串参数 Integrated Security=true，则此脚本不起作用。

./bin/uipathctl config enable-basic-auth --orgname [org-name]

备注： --orgname 是必填字段。如果基本身份验证在主机级别受到限制，请将组织名称设置为 host。

更新 TLS 协议

在 Automation Suite 中配置的用于路由、服务之间通信等的 Istio 入口网关使用 TLS 来保护交换。为防止任何安全威胁，默认情况下禁用已弃用的 TLS 协议版本。

当前仅支持 TLS 版本 1.2 及更高版本，如果您使用以前的版本，建议升级。但是，仍可以使用以前的 TLS 版本进行连接，但您必须首先在 Automation Suite 服务器上启用它。

重要提示： TLS 1.0 和 1.1 已弃用，启用这些版本可能会带来安全风险。 强烈建议您升级到 TLS 1.2 或更高版本，而不是在服务器上启用较低版本。

要启用不受支持的 TLS 版本，请执行以下步骤之一：

• 要启用对 TLS 1.0 及更高版本的支持，请运行以下命令：

  kubectl -n istio-system patch gateway main-gateway --type=json \
      -p='[{ "op": "replace", "path": "/spec/servers/0/tls/minProtocolVersion", "value": "TLSV1_0"}]'

• 要启用对 TLS 1.1 及更高版本的支持，请运行以下命令：

  kubectl -n istio-system patch gateway main-gateway --type=json \
      -p='[{ "op": "replace", "path": "/spec/servers/0/tls/minProtocolVersion", "value": "TLSV1_1"}]'