2023.10.7

Release-Datum: 18. Dezember 2024

Neue Flags für erweiterte Kerberos-Authentifizierung

Wir haben neue Konfigurations-Flags eingeführt, um Ihnen mehr Kontrolle über die Kerberos-Authentifizierung zu geben. Sie können jetzt die folgenden Flags verwenden, um die Kerberos-Authentifizierungseinstellungen anzupassen:

• kerberos_auth_config.enable_integrated_sql_auth: Mit diesem Flag können Sie die Kerberos-Authentifizierung von der SQL-Authentifizierungsanmeldung entkoppeln und die Kerberos-Authentifizierung für SQL in allen Ihren Produkten aktivieren oder deaktivieren.
• <serviceGroupName>.kerberos_auth_config.enabled: Mit diesem Flag können Sie die Verwendung der Kerberos-Authentifizierung für die SQL-Authentifizierung auf Produktebene steuern. Sie müssen <serviceGroupName> durch den Namen Ihres Produkts ersetzen.

Diese neuen Flags bringen Änderungen an der Prioritätsreihenfolge für die SQL Kerberos-Authentifizierung wie folgt mit sich:

1. Die Kerberos-Authentifizierung für SQL ist standardmäßig aktiviert, wenn die Kerberos-Authentifizierung aktiviert ist.

2. Wenn Sie kerberos_auth_config.enable_integrated_sql_auth auf false festlegen, ist die Kerberos-Authentifizierung für SQL in allen Ihren Produkten deaktiviert.
3. Wenn Sie <serviceGroupName>.kerberos_auth_config.enabled auf false festlegen, ist die Kerberos SQL-Authentifizierung für das angegebene Produkt deaktiviert.

Weitere Informationen zur Kerberos-Authentifizierung finden Sie unter Einrichten der Kerberos-Authentifizierung.

Verbesserte Voraussetzungsprüfungen

Wir haben weitere Voraussetzungsprüfungen hinzugefügt, um die Gesamterfahrung bei der Installation und Konfiguration der Automation Suite zu optimieren und fehlende Anforderungen früher zu erkennen. Hier sind einige der wichtigsten Neuerungen:

• Eine neue Validierungsprüfung stellt sicher, dass die Option READ_COMMITTED_SNAPSHOT in der SQL Server-Datenbank aktiviert ist. Wir haben diese Prüfvalidierung für den Orchestrator, Apps und Process Mining implementiert.
• Wir haben eine Voraussetzungsprüfung in den mirror-registry.sh und hydrate-registry.sh -Skripten eingeführt, um die OCI-Compliance der externen Registrierung vor dem Hochladen von Images zu überprüfen.

Änderungen an der Weiterleitungsmethode für Protokolle

Wir haben die Weiterleitungsmethode für Protokolle auf externe Tools wie Splunk geändert, da auf kube-logging umgestellt wurde. Jetzt können Sie Protokolle mit dem OpenTelemetry-Sammler an Splunk weiterleiten.

Weitere Informationen finden Sie unter Weiterleiten von Protokollen an externe Tools.

Supportpaketerweiterungen

Wir haben die folgenden Verbesserungen am Automation Suite-Supportpaket vorgenommen:

• Das Supportpaket sammelt jetzt Protokolle für die Namespaces uipath-auth und velero .

• Das Supportpaket erfasst jetzt benutzerdefinierte Ressourcen.

Erweiterung der Protokollierung

Helm-Protokolle sind jetzt in der Terminalausgabe sichtbar.

Security enhancements

Wir stellen weiterhin Sicherheitsupdates und Patches zur Verfügung, um Common Vulnerabilities and Exposures (CVEs) zu beheben.

Fehlerbehebungen

• Erratum - added June 10, 2025: In multi-node (HA) setups where Grafana is deployed with two replicas, a lack of common data sources between the replicas caused issues in user session management. This resulted in errors such as Dashboard not found and Invalid dashboard UID in the request appearing in the Grafana dashboard. We have fixed this issue.

• Wir haben ein Problem behoben, das dazu führte, dass ein Parallel-Upgrade in einer Offlineumgebung fehlschlug, wenn Apps aktiviert wurden.

• Wir haben ein Problem behoben, das zum Verlust von Insights führte, wenn Sie Insights nach einem Automation Suite-Upgrade von Version 2023.4 oder älter neu installierten oder aktualisierten.

• Wir haben ein Problem mit Insights-Anmerkungen behoben, das das Automation Suite-Installationsprogramm blockiert hat.

• Wir haben ein Problem behoben, das dazu führte, dass die Protokollsammlung für RKE2-Systembefehle unbegrenzt ausgeführt wurde.

• Wir haben ein Problem behoben, das dazu führte, dass die Befehle aicenter skill sync und aicenter skill status bei einem Parallel-Upgrade fehlschlugen. Dieses Problem ist auf einen Syntaxfehler zurückzuführen.
• Ein Problem verhinderte, dass exclude=rke2-* automatisch zur /etc/yum.conf -Datei auf allen Knoten hinzugefügt wurde. Dieses Problem trat insbesondere in Online-Umgebungen auf und verursachte ein unbeabsichtigtes Upgrade des RKE2-Dienstes auf anderen Knoten als dem ersten Server. Zuvor mussten Sie die Ausnahme manuell zu /etc/yum.conf auf allen Knoten hinzufügen. Der Fehler wurde nun behoben.
• Wir haben ein Problem behoben, das eine unnötige DNS-Auflösungsvalidierung für redis.<primary-fqdn> und redis-db.<primary-fqdn> während Aktiv/Passiv-Voraussetzungsprüfungen verursachte. Dieses Verhalten tritt nicht mehr auf.
• Wir haben ein Problem behoben, das in Nicht-HA-Redis-Szenarien auftrat und bei dem der redis-cluster-0 -Pod während des Knoten-Drop-Vorgangs im Endzustand stecken bleiben konnte. Dieses Verhalten tritt nicht mehr auf.

• Wenn Sie Stilattribute in den HTML-Tags beim Anpassen Ihrer Anmeldeseite verwenden, wurden diese in der Vorschau genau wiedergegeben. Nach dem Speichern der Änderungen wurden die Stilattribute jedoch automatisch gelöscht. Jetzt bleiben alle Stilattribute, die in Tags verwendet werden, nach dem Speichern Ihrer Änderungen erhalten.

• Ein Problem führte zu Installations- oder Upgrade-Fehlern, wenn Connaisseur während der Konfiguration einer externen OCI-konformen Registrierung aktiviert wurde. Dieses Problem trat auf, wenn der Parameter registries.trust.enabled in der cluster_config.json -Datei auf true festgelegt wurde. Der Fehler wurde nun behoben.

• Wir haben ein Problem behoben, das dazu führte, dass das Upgrade aufgrund des Überschreibens vorhandener Insights-PVC-Größen fehlschlug.

• Wir haben einen Fehler behoben, der SAML2 unterbricht, wenn die einfache Authentifizierung deaktiviert wurde, zusammen mit verschiedenen anderen Fehlern.

Bekannte Probleme (Known Issues)

Problem mit dem RKE2-Zertifikatsrotationsbefehl auf Agent-Knoten

Erratum – hinzugefügt am 28. April 2025: Ein Problem bewirkt, dass der RKE2-Zertifikatsrotationsbefehl auf den Agent-Knoten ausgeführt wird, obwohl er nicht unterstützt wird. Dieses Problem tritt während des Automation Suite-Upgradeprozesses auf.

Um dieses Problem zu beheben, müssen Sie infra-installer.sh manuell bearbeiten und den Befehl rke2 certificate rotate durch [[ ${NODE_ROLE} != "agent" ]] && rke2 certificate rotate ersetzen, um die Agent-Knoten auszuschließen.

Dieses Problem wurde in der Automation Suite 2023.10.8 behoben.

Kubernetes-Upgradefehler

Erratum – hinzugefügt am 15. April 2025: Ein Problem führt dazu, dass das Kubernetes-Upgrade aufgrund eines fehlenden certificate-injector-webhook in deployment.apps fehlschlägt. Um das Problem zu beheben, müssen Sie den folgenden Befehl ausführen:

kubectl delete configmap -n uipath-infra certificate-injector-webhook-configmap --ignore-not-found

Wir haben das Problem in der Automation Suite 2023.10.9 behoben.

Bereitstellungsproblem von Document Understanding nach dem Upgrade

Erratum – hinzugefügt am 15. April 2025: Ein Problem verhindert, dass Sie AI Center nach dem Upgrade auf Automation Suite 2023.10.x Dateien in Ihre DM-Sitzung im importieren können. Dieses Problem tritt auf, weil die du-digitizer-worker -Bereitstellung aus der alten Automation Suite-Version nach dem Upgrade nicht vollständig bereinigt wurde. Ab Automation Suite 2023.10.0 wurde die Bereitstellung in du-digitizer-worker-deployment umbenannt.

Um das Problem zu beheben, müssen Sie zur ArgoCD-Benutzeroberfläche navigieren und in der documentunderstanding -Anwendung die alte du-digitizer-worker -Bereitstellung manuell löschen. Synchronisieren Sie die documentunderstanding -Anwendung nach dem Löschen erneut.

Wir haben das Problem in der Automation Suite 2023.10.8 behoben.

Problem mit der Orchestrator-Datenbankvalidierung

Erratum – hinzugefügt am 15. April 2025: Ein Problem verhindert, dass das Installationsprogramm die Orchestrator-Datenbank automatisch erstellt und validiert. Das Problem tritt auf, obwohl der Parameter sql.create_db in cluster_config.json auf true festgelegt ist.

Um das Problem zu beheben, müssen Sie /opt/UiPathAutomationSuite/UiPath_Installer/Prerequisite_Checks/scripts/validation.json manuell bearbeiten und advancedDbConfig.connectionStringParameter unter "service": "orchestrator" auf "" festlegen, wie im folgenden Beispiel gezeigt:

"advancedDbConfig": [{
        "dbName": "AutomationSuite_Orchestrator_test",
        "connectionStringParameter": "",
        "optionalCommands":["ALTER DATABASE AutomationSuite_Orchestrator SET READ_COMMITTED_SNAPSHOT ON;"]
      }]

Wir haben das Problem in der Automation Suite 2023.10.9 behoben.

Unvollständiger Bereinigungsprozess für die Docker-Registrierung

Erratum – hinzugefügt am 15. April 2025: Ein Problem verhindert, dass der Befehl zur Bereinigung der Registrierung die nicht verwendeten Docker-Images effektiv aus allen Registrierungs-Pods löscht. Weitere Informationen zur Behebung des Problems finden Sie im Abschnitt Fehlerbehebung .

Wir haben das Problem in der Automation Suite 2023.10.9 behoben.

Upgrade schlägt aufgrund der Migration von MongoDB zu SQL Server fehl

Erratum – hinzugefügt am 15. April 2025: Wir haben ein Problem identifiziert, das sich auf das Parallel- und das direkte Upgrade von der Automation Suite 2022.10 oder früher auf die Automation Suite 2023.10.0 oder höher auswirkt. Aufgrund einer fehlerhaften Migration von MongoDB zu SQL Server schlägt der Upgradevorgang fehl, wenn Apps aktiviert sind und die Kerberos-Authentifizierung für die SQL Server-Datenbank verwendet wird.

Die empfohlene Lösung ist ein Upgrade auf die Automation Suite 2023.10.9.

Kube-Proxy-Zustandsprüfung funktioniert nicht

Erratum – hinzugefügt am 15. April 2025: Die Komponente node-monitor , die den Knoten auf Probleme wie die Überprüfung kube-proxy -Zustands oder ob ip_forward überwacht und bei Problemen den Knoten sperrt, funktioniert nicht für bestimmte Knoten wie z. B als GPU, task-mining oder as-robot. Wir haben dieses Problem in der Automation Suite 2023.10.9 behoben.

Kerberos-Tickets verlängern sich nicht automatisch

Erratum – hinzugefügt am 15. April 2025: Kerberos-Tickets können nach der Wiederherstellung des Clusters nicht automatisch verlängert werden, was eine manuelle Synchronisierung der Windows Auth-App erfordert.

Dieses Problem wurde in der Automation Suite 2023.10.9 behoben.

Das Dienst-Upgrade schlägt während der Skriptausführung vor dem Dienst fehl

Erratum – hinzugefügt am 15. April 2025: Während Sie von älteren Versionen auf 2023.10.x aktualisieren, kann das Dienst-Upgrade-Skript abrupt mit einem Exit-Code ungleich Null beendet werden. Dieses Problem tritt auf, wenn eines der Skripte vor dem Upgrade, nämlich scale-down-insights-looker-deployment.sh, in bestimmten Szenarien fehlschlägt. Um dieses Problem zu beheben, siehe https://uipath.atlassian.net/browse/DP-888.

Das Problem wurde in der Automation Suite 2023.10.9 behoben.

Dieselbe Anforderung für die Aktivierung der Benutzer- und SQL-Authentifizierung

Erratum – hinzugefügt am 24. März 2025: Die Konfiguration von Benutzerauthentifizierung und SQL-Authentifizierung für den Automation Suite-Cluster ist miteinander verbunden. Um einen von ihnen zu verwenden, müssen Sie derzeit die Parameter kerberos_auth_config.enabled und kerberos_auth_config.enable_integrated_sql_auth auf „true“ festlegen.

Fehler bei der AI Center-Speichermigration

Erratum – hinzugefügt am 13. Februar 2025: Ein Problem verhindert, dass uipathctl executeMigration während der Migration vom Ceph-In-Cluster-Speicher zum externen Objektspeicher im AI Center korrekt auf true einstellt.

Um dieses Problem zu beheben, müssen Sie in ArgoCD für das AI Center executeMigration manuell auf true festlegen und dann mit einer erneuten Synchronisierung fortfahren und sicherstellen, dass sie bereinigt wird. Dieses Problem wurde in der Automation Suite 2023.10.8 behoben.

Konfigurationsfehler bei E-Mail-Warnungen nach dem Upgrade

Erratum, hinzugefügt am 13. Februar 2025: Ein Problem betrifft die Funktionalität der Konfiguration von E-Mail-Warnungen und die Einrichtung mehrerer Receiver nach dem Upgrade von der Automation Suite 2022.10. Um dieses Problem zu beheben, siehe Fehlerbehebung.

Dieses Problem wurde in der Automation Suite 2023.10.8 behoben.

Fehler bei der FQDN-Aktualisierung

Erratum – hinzugefügt am 13. Februar 2025: Ein Problem führt dazu, dass die FQDN-Aktualisierung fehlschlägt, da der Parameter update_fqdn im Geheimnis service-cluster-configurations nicht richtig festgelegt wird.

Um dieses Problem zu beheben, müssen Sie die Parameter update_fqdn und update_fqdn_state manuell entfernen und das service-cluster-configurations -Geheimnis mit dem folgenden Befehl aktualisieren:

kubectl patch secret service-cluster-configurations -n uipath-infra --type=json -p='[
  {"op": "remove", "path": "/data/UPDATE_FQDN"},
  {"op": "remove", "path": "/data/UPDATE_FQDN_STATE"}
]'

Dieses Problem wurde in der Automation Suite 2023.10.8 behoben.

Zeitachse der Einstellung

Wir empfehlen Ihnen, die Zeitleiste der veralteten Elemente regelmäßig auf Aktualisierungen in Bezug auf Funktionen zu überprüfen, die veraltet und entfernt werden.

Paketinformationen

Produktversionen

Unter den folgenden Links erfahren Sie, was sich bei den einzelnen Produkten der Automation Suite geändert hat.

Wenn das Produkt grau angezeigt wird, enthält diese neue Automation Suite-Version keine Änderungen.

Discover	Erstellen	Verwalten	Interagieren
Automation Hub 2023.10.7	Automation Ops 2023.10.7	AI Center 2023.10.7	Action Center 2023.10.7
Task Mining 2023.10.7	AI Computer Vision 2023.10.7	Insights 2023.10.7	Apps 2023.10.7
Process Mining 2023.10.7	Document Understanding 2023.10.7	Orchestrator 2023.10.8
		Test Manager 2023.10.7
		Data Service 2023.10.7

Interne Komponentenversionen von Drittanbietern

Diese Automation Suite-Version bündelt die folgenden internen Komponenten:

Komponente	Version
RKE2	1.30.5+rke2r1
ArgoCD	2.12.6
ceph	17.2.6
rook-ceph	1.14.6
prometheus-pushgateway	1.10.0
Zertifikatsmanager	1.16.1
rancher-istio	105.4.0-up1.23.2
rancher-monitoring-crd	105.1.0-up61.3.2
rancher-gatekeeper	104.0.1–up3.13.0
rancher-monitoring	105.1.0-up61.3.2
longhorn	1.6.3
longhorn-crd	1.1.100
Wiederlader	1.0.95
csi-driver-smb	1.16.0
velero	1.14.1
Redis-Operator	7.4.6-2
Redis-Cluster	7.4.6–102
OAuth2-Proxy	7.7.1
kube-logging/logging-operator	4.9.1
config-reloader	v0.0.5

Version des Migrationstools

Welche Version des Migrationstools Sie benötigen, hängt von den eigenständigen Produkten ab, die Sie migrieren möchten, und von der Zielversion der Automation Suite. Weitere Informationen finden Sie in der Kompatibilitätsmatrix für die Migration.

Anweisungen zum Migrieren eines eigenständigen Produkts zur aktuellen Version der Automation Suite finden Sie unter Vollständige Migration.