2022.4.0

Fecha de lanzamiento: 25 de abril de 2024

Cambios en las limitaciones de tenant relacionadas con la licencia

Si tiene una licencia que incluye cualquiera de los siguientes servicios, le encantará saber que, al actualizar la licencia, ahora se pueden habilitar en 100 tenants cada uno:

• Automation Hub
• Process Mining
• Test Manager
• Insights

Fecha de lanzamiento: 29 de julio de 2022

Novedades

Automation Suite 2022.4.0 ahora es compatible con RHEL 8.5.

Fecha de publicación: 23 de mayo de 2022

Novedades

Data Service ya disponible en Automation Suite

"Develop et impera" con nuestro miembro más reciente de Automation Suite: Data Service. Ponemos el servicio a su alcance para una accesibilidad más amplia, proporcionando capacidades de almacenamiento y gestión seguras para sus modelos de datos de UiPath®. Ahora puede almacenar los datos de su negocio creando entidades de Data Service, importarlos en Studio, diseñar flujos de trabajo utilizando sus propios datos, interactuar con otros productos de UiPath®, como Apps, todo desde una ubicación central. Además, puede hacer referencia a los recursos API disponibles para desarrollar su propia aplicación y aprovechar la funcionalidad de Data Service según sus intereses. Es una forma de satisfacer sus deseos de automatización.

Importante:

Al actualizar a una nueva versión de Automation Suite, los productos recién incorporados no están habilitados de forma predeterminada. Este también es el caso de Data Service, que solo se puede habilitar después de una fecha de 2022. actualizar. Para obtener instrucciones, consulta Gestionar productos.

Por otro lado, si realizas una instalación limpia de Automation Suite, Data Service se activa por defecto, independientemente de si optas por el perfil Básico o Completo. Para deshabilitar el producto, consulta Manual: Experiencia de instalación avanzada.

El catálogo de recursos ya está disponible en Automation Suite

Como parte de esta versión de Automation Suite, también hemos habilitado el catálogo de recursos de forma predeterminada. Este nuevo servicio está integrado con Orchestrator y no se requiere ninguna acción por tu parte en términos de instalación y configuración. Para obtener más detalles sobre la funcionalidad provocada por el catálogo de recursos, consulta la documentación de Orchestrator.

Integración SAML para organizaciones

La integración permite conectar Automation Suite a cualquier proveedor de identidades (IdP) compatible con la norma SAML 2.0, como Okta o PingOne, por nombrar algunos.

La integración ya estaba disponible para los hosts, pero ahora está disponible también para las organizaciones.

Acerca del modelo de autenticación SAML | Configuración de la integración SAML (para organizaciones)

LDAP sobre SSL (LDAPS)

Hemos añadido soporte para LDAP sobre SSL para la integración de Active Directory.

Configuración

Licencia

Insights con licencia a nivel de host

La licencia de servicio de Insights ahora también se puede administrar desde el nivel de host, como para otras licencias de servicio, no solo desde el nivel de organización.

Auditoría para la asignación y desasignación de licencias

La asignación o desasignación de licencias a nivel de host ahora se registra en los registros de auditoría de host.

Mejoras en el rendimiento de la página de licencias

Para aumentar el rendimiento en la recuperación de grandes listas de usuarios o grupos en la página de Licencias, hemos realizado los siguientes cambios en la interfaz de usuario, que se aplican a los tenants con el modelo de gestión de licencias de usuario activado:

• La lista de usuarios ya no se puede filtrar por la columna Nombre.
• Buscar un usuario ya no ordena la lista.
• Los usuarios o grupos eliminados se identifican con una etiqueta N.A.

Las licencias huérfanas de los usuarios o grupos eliminados deben eliminarse manualmente, de modo que puedan reintroducirse en el conjunto de licencias para su futura reasignación.

Nueva licencia de usuario: Desarrollador de Automatización

Para los clientes existentes que tienen licencias de usuario de RPA Developer Pro, RPA Developer o Test Developer Pro, estos son los cambios que pueden ver en el producto:

• Todas las licencias existentes de RPA Developer Pro pasan a llamarse Automation Developer. <!
• Las licencias RPA Developer existentes se mantienen tal cual.
• Las licencias existentes de Test Developer Pro, que no se mostraban en el producto, se añaden ahora a tu recuento de licencias de Automation Developer.

Conversión de licencias

¿Cómo? Si estás en la versión 2020.4 o posterior, puedes solicitar la conversión de tus licencias de usuario de RPA Developer y Test Developer Pro a licencias de usuario de Automation Developer enviando un ticket de licencia a Soporte.

¿Por qué? Convertir las licencias existentes en licencias de Automation Developer permite aprovechar la ventaja de tener menos tipos de licencias que gestionar. Además, en el caso de las licencias de RPA Developer, la conversión de la licencia te permite actualizar a todo el conjunto de capacidades que ofrece Automation Developer.

Actualización de la asignación de licencias: Una vez completada la conversión de licencias y que tus licencias de Automation Developer estén disponibles en Automation Cloud, debes actualizar la asignación de licencias. Para aquellos usuarios o grupos que tenían una licencia de RPA Developer asignada a través de un grupo o directamente asignada, asigna una licencia de Automation Developer a ellos en su lugar.

Validación automatizada de requisitos previos

Hemos automatizado el proceso de verificar si su entorno cumple con los requisitos antes de instalar Automation Suite. Ahora tiene scripts dedicados que le ayudarán a prepararse para una instalación sin problemas. Para obtener más información sobre cómo utilizar las nuevas herramientas, consulta:

• Validar los requisitos previos para el perfil de evaluación de nodo único
• Validar los requisitos previos para el perfil de producción multinodo listo para alta disponibilidad.

Soporte para nuevas versiones de RHEL

Ahora puede instalar Automation Suite en máquinas que ejecutan RedHat Enterprise Linux (RHEL) 8.5. Además, RHEL 8.4 es compatible con GPU.

Acceso ArgoCD

Hay dos formas de acceder a ArgoCD ahora, dependiendo de las operaciones que desee realizar: puede usar la cuenta de solo lectura para escenarios básicos o la cuenta de administrador para la configuración avanzada. Para obtener más información, consulta Gestionar el clúster en ArgoCD.

Cierre correcto del nodo

Ahora puedes realizar un apagado del nodo con elegancia utilizando el script drain-node.sh recién introducido. Para obtener instrucciones, consulta Apagar un nodo.

Actualizaciones de la documentación

Queremos que pueda seguir fácilmente las mejoras que hacemos en nuestras plantillas en la nube. Por eso hemos decidido documentar las mejoras de las plantillas en notas de versión separadas. Cada dos semanas, verá nuevas notas de la versión en las secciones dedicadas a cada plantilla:

• Notas de la versión de la plantilla de AWS
• Notas de versión de Plantilla para GCP
• Notas de versión de Plantilla de Azure

Las plantillas para Automation Suite 2022.4.0 se publicarán pronto y nos aseguraremos de añadir todos los detalles a las notas de la versión.

Tenga en cuenta que las notas de la versión generales de Automation Suite no se verán afectadas por este cambio.

Mejoras

Optimizaciones de almacenamiento

Muchos componentes de Automation Suite usan volúmenes persistentes para almacenar los datos dentro del clúster. Estos volúmenes persistentes se replican en múltiples nodos para garantizar que tenga un RTO y RPO mínimos en la implementación de producción multinodo preparada para alta disponibilidad.

Algunos componentes, como Ceph, que almacena paquetes NuGet y datos de cola en Orchestrator, conjuntos de datos cargados en AI Center, grabaciones para el análisis de Task Mining, etc., tenían un factor de replicación de 18 veces. En otras palabras, para almacenar 1 GB de datos, necesitaba 18 GB de espacio en disco distribuidos en múltiples nodos de servidor. No hace falta decir que esto implicó una gran sobrecarga de almacenamiento. Otros volúmenes persistentes utilizados por componentes como Prometheus, AlertManager, RabbitMQ, MongoDB, Insights, etc. se encontraban en una situación similar.

Esta versión de Automation Suite aporta una serie de optimizaciones de nivel de almacenamiento diseñadas para reducir los requisitos de Ceph Objectstore a un factor de replicación de 9 veces. Esto es posible moviendo Ceph de algoritmo de codificación Replicado a Borrado.

Sin embargo, solo puede considerar esta solución si utiliza Ceph 15. Este es el caso si realizas una instalación limpia Automation Suite 2022.4 o te actualizas desde una de las siguientes versiones: 2021.10.0, 2021.10.1, 2021.10.2 a 2022.4.0. Por otro lado, si su versión de Ceph es 16.x, realizar las operaciones de optimización del almacenamiento reducirá la resistencia a errores de corrupción de datos. Por este motivo, no se recomiendan optimizaciones de almacenamiento al actualizar desde 2021.10.3 o 2021.10.4 a 2022.4. Para obtener más información, consulta Optimización del almacenamiento del almacén de objetos.

Sin embargo, si decide realizar los pasos de migración adicionales para Ceph al actualizar a Automation Suite 2022.4, esto es lo que debe tener en cuenta. La migración necesita almacenamiento temporal en discos subyacentes. Si tienes al menos el 35% de almacenamiento disponible, puedes seguir Automatizado: migrar el grupo de datos Ceph de replicado a codificado de borrado. De lo contrario, debes llevar el disco adicional de 512GiB a cualquiera de las máquinas del servidor donde planees realizar la migración y seguir las instrucciones de Manual: Migrar el grupo de datos Ceph de tipo replicado a codificado de borrado.

Ten en cuenta que, al actualizar el clúster de la versión 2021.10 a la versión 2022.4, el tamaño de almacenamiento de otros componentes seguirá siendo el mismo porque Kubernetes no admite de forma inherente la reducción del tamaño de los volúmenes persistentes. Esta limitación no afecta a las instalaciones nuevas.

En cuanto a otros componentes, también hemos reducido drásticamente su tamaño para reducir los requisitos generales de almacenamiento.

Para averiguar cuánto almacenamiento necesitas para tu caso práctico, consulta Evaluar tus necesidades de almacenamiento.

Experiencia mejorada de copia de seguridad y restauración

Hemos dedicado un gran esfuerzo a revisar toda la experiencia de copia de seguridad y restauración para que puedas mantener tu clúster de Automation Suite a salvo sin mover ni un solo lugar.

Ahora puede elegir entre dos enfoques diferentes: uno automatizado y uno manual. El método automatizado de copia de seguridad y restauración juega el papel principal y también es la opción recomendada, ya que hace que todo el proceso sea más accesible y menos propenso a errores.

Un nuevo script versátil es el que facilita esta simplificación: uipathctl.sh. ¿Se pregunta qué tiene de versátil? Además de ayudarle a configurar la copia de seguridad y restaurar el clúster, el script también se puede utilizar en escenarios de actualización. Para obtener más información, consulta Uso de uipathctl.sh.

Por otro lado, el enfoque manual de la operación de copia de seguridad y restauración requiere más experiencia técnica, pero también abre la puerta a una mayor personalización.

Para obtener una descripción general de las dos opciones e instrucciones adicionales, consulta Hacer copia de seguridad y restaurar el clúster.

Experiencia de actualización mejorada

Como también es el caso de la operación de copia de seguridad y restauración, también hemos mejorado considerablemente la experiencia de actualización para que pueda pasar fácilmente a la última versión de Automation Suite. Del mismo modo, ahora puede elegir entre un método automatizado o manual.

El enfoque automatizado, que recomendamos dado que requiere un esfuerzo mínimo de tu parte, se basa en el script uipathctl.sh .

Por otro lado, la actualización manual es una operación más compleja, que requiere más conocimientos técnicos y es adecuada para aquellos que desean un mayor control de todo el proceso. Ten en cuenta, sin embargo, que las actualizaciones manuales desde la versión 2021.10 requieren que realices algunos pasos adicionales para migrar de Canal a Cilium CNI.

Para obtener instrucciones sobre cómo actualizar Automation Suite, ya sea manualmente o mediante el método automatizado, consulta Actualizar Automation Suite.

Alertas mejoradas

Se han introducido numerosas alertas para darle más control sobre Automation Suite y estar al tanto de cualquier problema que pueda encontrar. Entre ellas se encuentran las alertas para solicitud de enrutamiento, nodo caído, MongoBD, alertas de RabbitMQ, etc. Para obtener más información, consulta Runbook de alertas.

Mejoras en la instalación

• El instalador de install-uipath.sh ahora acepta los siguientes indicadores nuevos: -c, -m|--machines, --compare-config, --skip-compare-config. Para obtener más información, consulta install-uipath.sh.
• Ya no es necesario ejecutar el instalador install-uipath.sh al cargar los paquetes Document Understanding y Computer Vision en un entorno sin conexión. Consulta nuestra documentación para obtener información sobre los nuevos comandos: perfil de evaluación de un solo nodo y perfil de producción preparado para alta disponibilidad multinodo sin conexión.
• Hemos simplificado considerablemente la instalación de la GPU. Consulta Habilitación de la GPU en el clúster para obtener las nuevas instrucciones.
• La puerta de enlace de Istio ahora requiere TLS versión 1.2 y superior. Si bien no se recomienda, aún es posible usar una versión de TLS obsoleta. Para obtener más información, consulta Habilitar una versión de TLS obsoleta.
• Hemos actualizado los requisitos para el puerto de nodo utilizado para la comunicación interna. Ahora solo debes habilitar el puerto 30071 en lugar del rango 32767-30000.

Renovación de certificados de MongoDB

A partir de la versión 2022.4, los certificados de MongoDB generados durante la instalación tienen una validez de tres años. El certificado de CA se renueva automáticamente 30 días antes de que caduque, mientras que el certificado TLS se renueva 20 días antes de que caduque. Por ello, no es necesaria la intervención del usuario para mantener la validez de los certificados.

Sin embargo, si quieres renovar los certificados manualmente, puedes utilizar la CLI de rotación de certificados. Sigue los pasos de la página de renovación del certificado de MongoDB .

Mejoras en la interfaz de usuario

Nueva pestaña de configuración de seguridad

El portal del host de Automation Suite y la página de administración del portal de la organización ahora incluyen una nueva pestaña llamada Configuración de seguridad.

Esta nueva pestaña incluye la funcionalidad que anteriormente estaba disponible en la pestaña Configuración de autenticación ahora eliminada que estaba disponible en las páginas Usuarios (nivel de host) o Cuentas y grupos (nivel de organización).

Actualizaciones de encabezado

Hemos realizado algunos cambios menores en el encabezado de Automation Suite:

• El icono de usuario se ha movido de la esquina superior izquierda de la ventana a la esquina superior derecha de la misma.
• En la esquina superior izquierda, ahora tenemos el icono del Lanzador de aplicaciones, que abre la lista de productos de Automation Suite disponibles.

Preferencias de usuario

Desde el icono de usuario, ahora puede seleccionar la opción Preferencias para abrir la página de Preferencias . Desde allí, puede establecer sus preferencias de idioma y tema, así como restablecer su contraseña.

Preferencias de usuario

Cambios de última hora

Token de conexión

El punto de conexión /connect/token ya no acepta el tipo de contenido multipart/form-data.

Tras actualizar a la versión 2022.4, debes actualizar las solicitudes de API afectadas a este punto de conexión para utilizar el tipo de contenido application/x-www-form-urlencoded.

Integración de Azure AD (organización)

Para seguir el modelo de privilegio mínimo recomendado por Microsoft, hemos actualizado los permisos que se deben asignar desde Azure para configurar la integración de Azure AD de la siguiente manera:

• Para los Permisos de los miembros del grupo, en vez de Group.Read.All, ahora se necesita el permiso GroupMember.Read.All.
• Para los permisos de Usuario, en vez de User.Read.All, ahora se necesita el permiso User.ReadBasic.All. (User.Read sigue siendo necesario, igual que antes).

Repercusión

Si ya tenías configurada la integración, debes actualizar tu configuración de Azure a:

1. Sustituye los permisos antiguos por los nuevos.
2. Después de los cambios de permisos, selecciona la casilla Conceder autorización de administrador.

Resolución de problemas de inicio de sesión de Azure AD: si no realizas el paso 2, se les pedirá a tus usuarios que concedan autorización cuando intenten iniciar sesión. Dado que solo un administrador de Azure puede conceder autorización, los usuarios ya no podrán iniciar sesión.

Nota: El botón Probar conexión no está disponible a menos que realices los cambios anteriores.

Configurar Azure para la integración (pasos 9 y 10)

Corrección de errores

• Automation Suite depende del reenvío de IP de Linux, que debe estar habilitado. En ocasiones, durante la actividad de mantenimiento del nodo, el reenvío de IP se deshabilitaba por error, interrumpiendo la comunicación hacia y desde el nodo afectado. A partir de esta versión, Automation Suite habilita automáticamente el reenvío de IP de Linux.
• Anteriormente, cualquier llamada a Automation Suite devolvía una cadena de certificados parcial, que los navegadores y otras herramientas a veces consideraban de no confianza. A partir de esta versión, Automation Suite siempre devuelve una cadena de certificados completa.

• Longhorn crea réplicas de cada volumen persistente en diferentes nodos para garantizar la alta disponibilidad. Si el proceso de replicación en cualquier nodo es defectuoso, Longhorn recupera la réplica afectada y libera el espacio.

  Sin embargo, si el nodo en el que reside la réplica defectuosa es inaccesible durante más de 30 minutos, Longhorn no podrá recuperar ese espacio. Por este motivo, la réplica defectuosa seguirá usando el disco por la eternidad. Para recuperar este espacio, hemos introducido un trabajo cron que comprueba periódicamente si hay réplicas defectuosas.

• Al borrar una instalación antigua y luego instalar el nuevo clúster en las mismas máquinas, a los pods de Istio se les asignaban direcciones IP incorrectas, que estaban fuera del rango de CIDR del clúster de Kubernetes. Por esta razón, los servicios que se ejecutan en los nodos con direcciones IP de Istio no válidas no pudieron servir el tráfico. Este comportamiento no deseado se produjo debido a los archivos de residuos dejados por la desinstalación del clúster anterior. Para solucionar este problema, hemos introducido una función de curador automático que supervisa y cura los pods de Istio.
• Después de reiniciar un clúster de un solo nodo, los pods que usaban volúmenes persistentes se quedaban atascados en el estado de inicialización con el error volumeattachment . Para evitar este problema, hemos introducido una función de reparación automática que supervisa y repara los pods.
• A veces, los pods Ceph se quedaban atascados en el estado de terminación para siempre debido a que Longhorn no podía eliminar los dispositivos de bucle invertido subyacentes. Esto provocó que el almacenamiento no funcionara, lo que, a su vez, hizo que el clúster fuera inaccesible. Para solucionar este problema, hemos añadido un trabajo cron periódico que identifica el problema e implementa la funcionalidad de recuperación automática.
• NetworkManager manipularía la tabla de enrutamiento para las interfaces en el espacio de nombres de red predeterminado donde muchos CNI, incluido el RKE2 predeterminado, crean veth pares para conexiones a contenedores. Esto interferiría con la capacidad del CNI para enrutar correctamente y podría hacer que la instalación de Automation Suite falle. Para solucionar estos problemas, hemos configurado NetworkManager para ignorar la interfaz de red de franela.
• El HTML de la página de inicio de sesión personalizada perdería propiedades de estilo después de guardar, abandonar la página y volver a ella.
• Al configurar SMTP para las notificaciones por correo electrónico del sistema, el campo Host SMTP solía dar fallo durante la validación si se utilizaba un nombre de host en lugar de un FQDN.
• Se ha corregido el script configureUiPathDisks.sh para configurar la partición /datadisk Longhorn cuando el disco subyacente se escala verticalmente.
• Cuando la configuración de auditoría era inalterable, las actualizaciones fallaban sin un mensaje de error específico durante la etapa de instalación de infraestructura. Hemos solucionado el problema.

Problemas conocidos

• Fe de erratas: añadida el 11 de octubre de 2024: en un entorno proxy, si el servidor proxy utiliza el mismo puerto que el puerto TCP de cualquier otro servicio en la malla de servicios de Istio, como el puerto 8080, los pods no pueden comunicarse con el FQDN. La incidencia provoca el siguiente error:

  System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

  Para solucionar el problema, consulta la sección Solución de problemas.

• Fe de erratas: añadida el 29 de agosto de 2024: hemos identificado ciertas vulnerabilidades asociadas con el uso de cifrados débiles en TLS 1.2. Para obtener más información sobre cómo mitigar el problema, consulta Cómo abordar los cifrados débiles en TLS 1.2.

• Fe de erratas: añadida el 19 de abril de 2024: en ciertas situaciones, los pods de Prometheus pueden no iniciarse debido a un error de falta de memoria (OOM). Para solucionar el problema, consulta la sección Solución de problemas.

• Fe de erratas: añadida el 19 de abril de 2024: en ciertas situaciones, faltan métricas y alertas de Ceph en los paneles de supervisión. Para solucionar el problema, consulta la sección Solución de problemas.

• Fe de errata: añadida el 19 de abril de 2024: se muestran alertas de CephMgrIsAusent de falsos positivos aunque no haya problemas de almacenamiento.

• Fe de erratas de enero de 2024: el script de limpieza de la copia recuperaría de forma incorrecta el almacenamiento en los nodos. Para obtener más detalles, consulta el artículo Solución de problemas del parche de recuperación de almacenamiento.

• Las sesiones de usuario en los portales para el host y la organización no tienen tiempo de espera.

• Para aplicar un período de tiempo de espera, debes establecer un intervalo de tiempo de espera de manera manual para los portales de gestión.

Detalles del paquete

Versiones de productos

Para descubrir qué ha cambiado en cada componente de Automation Suite, visite los siguientes enlaces.

Si el componente está en gris, esta nueva versión de Automation Suite no incorpora ningún cambio en él.

Discover	Crear	Administrar	Incluir
Automation Hub 2022.4.0	Automation Ops 2022.4.0	AI Center 2022.4.0	Action Center 2022.4.0
Task Mining 2022.4.0	AI Computer Vision 2022.4.0	Insights 2022.4.0	Apps 2022.4.0
	Document Understanding 2022.4.0	Orchestrator 2022.4.0
		Test Manager 2022.4.0
		Data Service 2022.4.0

Versiones de componentes internos de terceros

Esta versión de Automation Suite incluye los siguientes componentes internos:

Componente	Versión
RKE2	v1.21.4+rke2r2
ArgoCD	v2.2.5
rook-ceph	v1.7.9
cert-manager	1.2.0
Rancher	2.6.0
rancher-istio	100.0.0-up1.10.4
longhorn	1.2.2
longhorn-crd	1.1.100
reloader	v0.0.89
csi-driver-smb	v1.4.0
rabbitmq-operator	1.5.0
redis-operator	6.2.8-11
redis-cluster	6.2.8-53
MongoDB	4.4.4-ent
docker_registry	2.7.1
self_heal_operator	0.0.1

Versión de la herramienta de migración

La versión de la herramienta de migración que necesitas depende de los productos independientes que planeas migrar y la versión de Automation Suite de destino. Para obtener más información, consulta Matriz de compatibilidad de migración.

Para obtener instrucciones sobre la migración de un producto independiente a la versión actual de Automation Suite, consulta Migración completa.