- Notes de publication d'Automation Suite sur Linux
- Notes de publication d'Automation Suite sur EKS/AKS
2023.10.9
Notes de version 2023.10.9 pour Automation Suite sous Linux.
Date de publication : 15 avril 2025
Prise en charge de la nouvelle version de RHEL
Nous avons étendu notre prise en charge des systèmes d’exploitation pour inclure RHEL 9.6. Pour plus de détails sur les versions RHEL prises en charge, consultez Matrice de compatibilité.
Date de publication : 24 septembre 2025
Prise en charge supplémentaire du certificat CA personnalisé
Auparavant, vous ne pouviez mettre à jour que les certificats CA ArgoCD via la commande ./bin/uipathctl config argocd ca-certificates update --cacert [PATH] . Pour de plus amples informations, reportez-vous à la section Gestion du certificat du registre compatible OCI externe .
Désormais, vous pouvez ajouter tout certificat CA personnalisé supplémentaire pour les registres Docker dans les environnements en ligne, au cours de l'installation initiale. Vous pouvez le faire en fournissant la clé registry_ca_cert avec le chemin du certificat CA externe dans le fichier cluster_config.json . Pour plus de détails, consultez la page Configuration du registre externe compatible OCI .
PostgreSQL pour la base de données Process Mining Airflow
Pour Process Mining sur Automation Suite 2023.10.9, vous pouvez désormais choisir d'utiliser PostgreSQL pour la base de données AutomationSuite_Airflow . Si vous choisissez de ne pas utiliser PostgreSQL et de continuer à utiliser Microsoft SQLServer, Process Mining sur Automation Suite 2023.10.9 s'exécutera avec une version héritée de Airflow.
Reportez-vous aux Exigences SQL pour Process Mining pour plus d'informations sur la configuration d'une base de métadonnées PostgreSQL AutomationSuite_Airflow .
Il est recommandé de passer à PostgreSQL pour la base de données Airflow, car PostgreSQL s'exécute avec les dernières versions d'Apache Airflow. Les dernières versions d'Apache Airflow ont diverses fonctionnalités, performances et correctifs de sécurité dont les anciennes versions ne disposent pas.
Suppression de la dépendance Dapr pour Process Mining
À partir d'Automation Suite 2023.10.9, Process Mining n'aura plus de dépendance par rapport à Dapr.
Task-Mining, cependant, continuera à avoir une dépendance de Dapr.
Si vous installez Automation Suite où Process Mining est activé et Task Mining n'est pas activé, l'application Dapr ne sera pas installée.
En cas de mise à niveau Automation Suite où Process Mining est activé et Task Mining n'est pas activé, l'application Dapr sera automatiquement désinstallée.
Télémétrie améliorée
Amélioration d'Automation Suite avec une fonctionnalité de télémétrie d'utilisation résumée de haut niveau, fourni des conseils sur l'affichage du fichier XML généré et ajouté le partage de télémétrie avec le support UiPath via le Customer Portal.
Istio HATS activé par défaut
Pour améliorer la sécurité, Istio HATS est désormais activé par défaut.
Valeur secrète d’extraction Docker facultative
Le champ registries.docker.pull_secret_value , qui doit être fourni dans le fichier cluster_config.json , est désormais facultatif.
Résolution de bogues
- Erratum - ajouté le 15 avril 2025 : un problème lié à AI Center a amené Microsoft SQL Server 2016 à générer l’exception suivante :
exception":"com.microsoft.sqlserver.jdbc.SQLServerException: 'OPTIMIZE_FOR_SEQUENTIAL_KEY' is not a recognized CREATE INDEX. Nous avons résolu le problème. - Un problème provoquait la brusque fin du script de mise à niveau du service avec un code de sortie non nul lors de la mise à niveau des versions antérieures vers 2023.10.x. Ce problème se produisait lorsque l’un des scripts de pré-mise à niveau, à savoir
scale-down-insights-looker-deployment.sh, échouait dans certains scénarios. Ce problème est maintenant corrigé. - Les tickets Kerberos n'ont pas été automatiquement renouvelés après la restauration du cluster. Ce problème est maintenant corrigé, les tickets Kerberos expirés sont désormais automatiquement détectés et restaurés.
- Un problème empêchait le composant
node-monitor, qui surveille le nœud pour des problèmes tels que la vérification de l'intégritékube-proxyou siip_forwardest activé, et boucle le nœud en cas de problèmes, de ne pas fonctionner pour des nœuds spécifiques tels que GPU,task-mining, ouas-robot. Nous avons résolu le problème. - Nous avons corrigé un problème qui provoquait l’échec de la mise à niveau côte à côte et sur place d’Automation Suite 2022.10 ou version antérieure vers Automation Suite 2023.10.0 ou version ultérieure lorsque Apps était activé et que l’on utilisait l’authentification Kerberos pour la base de données SQL Server.
- Auparavant, la configuration de l'authentification utilisateur et de l'authentification SQL pour le cluster Automation Suite était interconnectée. Pour utiliser l'une d'entre elles, vous deviez définir les paramètres
kerberos_auth_config.enabledetkerberos_auth_config.enable_integrated_sql_authsur true. Actuellement, nous permettons une configuration indépendante de l'authentification des utilisateurs uniquement en définissantkerberos_auth_config.enabledsur Vrai (True) etkerberos_auth_config.enable_integrated_sql_authsur Faux (False). L'authentification SQL indépendante n'est toujours pas prise en charge. - Un problème empêchait la commande de nettoyage du registre d'effacer efficacement les images Docker inutilisées de tous les pods de registre. Nous avons résolu le problème.
- Un problème empêchait le programme d'installation de créer et de valider automatiquement la base de données Orchestrator. Le problème se produisait même si le paramètre
sql.create_dbétait défini surtruedanscluster_config.json. Nous avons résolu le problème. - Un problème provoquait l'échec de la mise à niveau de Kubernetes en raison d'un
certificate-injector-webhookmanquant dansdeployment.apps. Nous avons résolu le problème.
Problèmes connus
Limitations de la prise en charge de FIPS 140-2
Erratum - ajouté le 22 janvier 2026 : Insights n'est pas pris en charge sur les déploiements Automation Suite qui s'exécutent sur des machines compatibles FIPS 140-2. Pour rester conforme aux exigences FIPS 140-2, vous devez désactiver Insights.
Pour de plus amples informations, consultez la section Sécurité et conformité.
La rotation Kerberos keytab ne déclenche pas la régénération du jeton
Erratum – ajouté le 24 septembre 2025 : un problème empêche la rotation du keytab Kerberos de régénérer immédiatement les jetons d'authentification, ce qui peut entraîner des interruptions temporaires de la connectivité entre les services et la base de données.
Pour résoudre le problème, vous devez déclencher manuellement l'activité cronjob de renouvellement de tickets Kerberos en exécutant la commande suivante :
kubectl delete job tgt-rotate-manual -n uipath --ignore-not-found ; kubectl create job tgt-rotate-manual --from=cronjob/kerberos-tgt-update -n uipath
kubectl delete job tgt-rotate-manual -n uipath --ignore-not-found ; kubectl create job tgt-rotate-manual --from=cronjob/kerberos-tgt-update -n uipath
Nous avons résolu le problème dans Automation Suite 2023.10.11.
L’activation du GPU échoue avec des registres externes contenant des noms de projet
Erratum – ajouté le 24 septembre 2025 : un problème empêche l'activation du GPU après l'ajout d'un nœud GPU lors de l'utilisation de registres externes avec des noms de projet ( tels que Harbor). Les pods requis ne démarrent pas et affichent une erreur ImagePullBackoff .
Si vous utilisez un registre externe avec un nom de projet, mettez à jour le Daemonset de l'appareil NVIDIA à l'aide de la commande suivante :
# Replace REGISTRY_WITH_PROJECT_NAME with the correct value (Eg. my.registry.io:443/myproject)
# Replcae TAG with the correct value. You can get this from the <installer_directory>/versions/docker-images.json file (Eg. v0.17.1)
kubectl set image daemonset/nvidia-device-plugin-daemonset \
-n kube-system \
nvidia-device-plugin-ctr=<REGISTRY_WITH_PROJECT_NAME>/k8s-device-plugin:<TAG>
# Replace REGISTRY_WITH_PROJECT_NAME with the correct value (Eg. my.registry.io:443/myproject)
# Replcae TAG with the correct value. You can get this from the <installer_directory>/versions/docker-images.json file (Eg. v0.17.1)
kubectl set image daemonset/nvidia-device-plugin-daemonset \
-n kube-system \
nvidia-device-plugin-ctr=<REGISTRY_WITH_PROJECT_NAME>/k8s-device-plugin:<TAG>
Nous avons résolu le problème dans Automation Suite 2023.10.11.
Orchestrator ne démarre pas lorsque vous utilisez l’identité gérée attribuée par l’utilisateur
Erratum – ajouté le 24 septembre 2025 : un problème empêche la définition du paramètre storage.useClientID lorsque vous sélectionnez une identité gérée attribuée par l’utilisateur pour le stockage d’objets. Par conséquent, Orchestrator ne peut pas démarrer dans des environnements où l'accès est limité aux identités gérées attribuées par l'utilisateur.
Pour résoudre le problème, vous devez définir manuellement le paramètre dans ArgoCD, comme suit :
- Dans l'application ArgoCD Orchestrator, accédez à Détails > Paramètres.
- Dans la zone de texte des valeurs , définissez
storage.isExternal : trueet enregistrez.
Nous avons résolu le problème dans Automation Suite 2023.10.11.
Le compacteur Thanos s’arrête sur les blocs corrompus
Erratum : ajouté le 24 septembre 2025 : un problème oblige le compacteur Thanos à arrêter de compacter les métriques lorsqu’il rencontre des blocs corrompus dans le magasin d’objets. Cela empêche la compression et entraîne une utilisation accrue du stockage.
Pour résoudre le problème, consultez la section Dépannage.
Nous avons résolu le problème dans Automation Suite 2023.10.11.
Échec de l'initialisation Kerberos de Task Mining
Erratum - ajouté le 26 juin 2025 : un problème empêche le service Task Mining de s'initialiser dans les environnements Kerberos. Ce problème se produit lorsque la clé secrète kerberos-discoverygroup-user-keytab est manquante ou lorsque l'application discoverygroup n'est pas incluse dans le paramètre enabledApps de l'application IntegratedAuth .
Pour résoudre le problème, consultez la section Dépannage.
Nous avons résolu le problème dans Automation Suite 2023.10.10.
Échec de l'ajout du nœud d'agent dans les environnements hors ligne
Erratum – ajouté le 26 juin 2025 : un problème entraîne l’échec du processus d’ajout de nœuds d’agent dans les environnements hors ligne. Les ajouts de nœud d’agent nécessitent l’exécution du registre temporaire. Pour résoudre le problème, vous devez réactiver le registre temporaire pour rejoindre avec succès le nœud d'agent.
Nous avons résolu le problème dans Automation Suite 2023.10.10.
L'installation échoue en raison de certificats CA avec de grands OID de stratégie
Erratum - ajouté le 26 juin 2025 : un problème entraîne l’échec de l’installation d’Automation Suite lors de l’utilisation de certificats d’autorité de certification (CA) qui incluent une section CertificatePolicies avec des valeurs OID de stratégie dépassant 4 octets. Ce problème empêche Automation Suite de reconnaître ces certificats CA, interrompant le processus d'installation.
Pour résoudre ce problème, vous devez soit vous assurer que les valeurs d'OID de stratégie dans la section CertificatePolicies ne dépassent pas 4 octets, soit éviter d'utiliser des générateurs d'autorité de certification qui ajoutent la section CertificatePolicies aux certificats.
Nous avons résolu le problème dans Automation Suite 2023.10.10.
Écrasement de la configuration personnalisée RKE2 lors de la mise à niveau
Erratum – ajouté le 26 juin 2025 : un problème provoque l’écrasement des modifications personnalisées apportées au fichier de configuration RKE2 lors des mises /etc/rancher/rke2/config.yaml niveau.
Pour résoudre ce problème, vous devez réappliquer vos modifications personnalisées au fichier de configuration après chaque mise à niveau.
Nous avons résolu le problème dans Automation Suite 2023.10.10.
Erreur de connexion SQL de licence
Erratum – ajouté le 26 juin 2025 : des erreurs de connexion SQL se produisent lorsque la propriété Source de données a spécifié à la fois une instance nommée et un port.
Nous avons résolu le problème dans Automation Suite 2023.10.10.
Chronologie de l’abandon
Nous vous recommandons de vérifier régulièrement le calendrier d'obsolescence pour toute mise à jour concernant les fonctionnalités qui seront obsolètes et supprimées.
Détails du regroupement
Versions du produit
Pour découvrir les évolutions apportées à chacun des produits Automation Suite, consultez les liens suivants.
Un produit apparaissant en grisé signifie que cette nouvelle version d'Automation Suite n'y apporte aucune modification.
Versions internes des composants tiers
Cette version d'Automation Suite regroupe les composants internes suivants :
| Composant (Component) | Version |
|---|---|
| RKE2 | 1.31.4+rke2r1 |
| ArgoCD | V2.14.4 |
| Grafana | 11.1.0 |
| Ceph | 19.2.0 |
| tour-ceph | 1.16.1 |
| prometheus-pushgateway | v3.0.0 |
| gestionnaire-certificats | v1.17.1 |
| rancher-istio | 105.4.0-up1.23.2 |
| rancher-monitoring-crd | 105.1.3-up61.3.2 |
| rancher-gatekeeper | 104.0.1-up3.13.0 |
| rancher-monitoring | 105.1.3-up61.3.2 |
| longhorn | 1.7.3 |
| longhorn-crd | 1.1.100 |
| rechargeur | v2.0.0 |
| kube-journalisation/opérateur-journalisation | 5.2.0 |
| kube-loging/config-reloader | V0.0.7 |
| velero | 1.15.2 |
| pilote-csi-smb | v1.16.0 |
| opérateur redis | v7.8.4-9 |
| redis-cluster | v7.8.4-95.focal |
| oauth2-proxy | v7.8.1 |
Version de l’outil de migration
La version de l’outil de migration dont vous avez besoin dépend des produits autonomes que vous prévoyez de migrer, ainsi que de la version d’Automation Suite ciblée. Pour plus de détails, consultez Matrice de compatibilité de la migration.
Pour obtenir des instructions sur la migration d’un produit autonome vers la version actuelle d’Automation Suite, consultez la section Migration complète.
- Prise en charge de la nouvelle version de RHEL
- Prise en charge supplémentaire du certificat CA personnalisé
- PostgreSQL pour la base de données Process Mining Airflow
- Suppression de la dépendance Dapr pour Process Mining
- Télémétrie améliorée
- Istio HATS activé par défaut
- Valeur secrète d’extraction Docker facultative
- Résolution de bogues
- Problèmes connus
- Limitations de la prise en charge de FIPS 140-2
- La rotation Kerberos keytab ne déclenche pas la régénération du jeton
- L’activation du GPU échoue avec des registres externes contenant des noms de projet
- Orchestrator ne démarre pas lorsque vous utilisez l’identité gérée attribuée par l’utilisateur
- Le compacteur Thanos s’arrête sur les blocs corrompus
- Échec de l'initialisation Kerberos de Task Mining
- Échec de l'ajout du nœud d'agent dans les environnements hors ligne
- L'installation échoue en raison de certificats CA avec de grands OID de stratégie
- Écrasement de la configuration personnalisée RKE2 lors de la mise à niveau
- Erreur de connexion SQL de licence
- Chronologie de l’abandon
- Détails du regroupement
- Versions du produit
- Versions internes des composants tiers
- Version de l’outil de migration