Automation Suite 安装指南

上次更新日期 2025年2月24日

步骤 3：部署后步骤

重要提示：GCP 部署模板当前仅适用于 Automation Suite 2024.10。因此，我们建议您参阅 Automation Suite 2024.10 文档。

此页面将引导您在部署完成后访问和管理 Automation Suite 所需采取的步骤。

更新证书

重要提示：

安装流程会代表您生成自签名证书。这些证书将在 90 天后过期，安装完成后，您必须将其替换为由受信任的证书颁发机构 (CA) 签名的证书。如果不更新证书，安装将在 90 天后停止工作。

有关说明，请参阅管理证书。

访问部署输出

要获取部署输出，请执行以下步骤：

打开终端。
转到运行部署命令的目录。
执行以下命令：
```
terraform outputterraform output
```

输出应类似于下图所示：

输出定义

输出为您提供访问套件和集群的必要信息。

下表描述了这些值：

密钥	描述
`fqdn`	为安装提供的完全限定域名。确保在配置 DNS 时使用相同的 DNS。有关如何配置 DNS 的说明，请参阅：为单节点评估设置配置 DNS 为多节点 HA 就绪生产设置配置 DNS
`lb_ip`	用于配置 DNS 的负载均衡器 IP 地址。
`bastion_ip`	通过 SSH 访问集群所需的堡垒虚拟机 IP 地址。
`deployment_id`	部署中所有资源的名称中包含的部署 ID。
`db_credentials`	包含数据库凭据的密码的 URL。
`as_host_credentials`	包含 Automation Suite 门户中主机组织凭据的密码的 URL。
`as_default_credentials`	包含 Automation Suite 门户中主机组织凭据的密码的 URL。
`argocd_credentials`	包含用于管理已安装产品的 ArgoCD 控制台凭据的密码的 URL。

访问服务

要访问服务，您必须配置 DNS。有关详细信息，请参阅在单节点评估设置中配置 DNS 或在多节点 HA 就绪生产设置中配置 DNS。

或者，您可以按照配置客户端计算机以访问集群中的说明进行操作，仅出于测试目的。

如果使用自签名证书，您可能会收到证书错误，如下图所示。

单击 “继续…”，然后按照在单节点评估设置中配置证书或在多节点 HA 就绪生产设置中配置证书中的说明更新集群证书。

访问 Automation Suite 门户

您可以通过 https://<fqdn> 访问 Automation Suite 门户。您可以通过以下位置的密码获取凭据：

as_host_credentials 主机组织的 URL；
as_default_credentials 默认组织的 URL。

访问 ArgoCD

您可以通过 https://alm.<fqdn> 访问 ArgoCD 控制台。您可以通过可在 argocd_credentials URL 中找到的密码获取凭据。

访问 Rancher

您可以通过 htpps://monitoring.<fqdn> 访问监控控制台。用户名是 admin，可以通过以下方式获取密码：

通过 SSH 连接到任何服务器节点（可以在部署输出中找到 bastion_ip）：

ssh -i <path_to_private_key> <username>@<bastion_ip>ssh -i <path_to_private_key> <username>@<bastion_ip>

在节点上运行以下命令：

sudo su
export KUBECONFIG=/etc/rancher/rke2/rke2.yaml PATH=$PATH:/var/lib/rancher/rke2/bin
kubectl get secrets/rancher-admin-password -n cattle-system -o "jsonpath={.data['password']}" | base64 -dsudo su
export KUBECONFIG=/etc/rancher/rke2/rke2.yaml PATH=$PATH:/var/lib/rancher/rke2/bin
kubectl get secrets/rancher-admin-password -n cattle-system -o "jsonpath={.data['password']}" | base64 -d

访问集群

打开终端并使用 SSH 连接到堡垒。您可以在部署输出中找到 bastion_ip。

ssh -i <path_to_private_key> <username>@<bastion_ip>ssh -i <path_to_private_key> <username>@<bastion_ip>

从堡垒中，您可以使用以下命令通过 SSH 访问其他节点。用户名必须与用于连接到堡垒的用户名相同。您可以在 GCP 控制台的 Internal IP 列中找到 <node_address>。
```
ssh -i .ssh/private_key <username>@<node_address>ssh -i .ssh/private_key <username>@<node_address>
```