2.2510.2

2.2510.2 Linux の Automation Suite のリリース ノート

公開日: 2026 年 4 月 15 日

アップグレードのための cgroup v2 の要件

Automation Suite では、ホスト ノードで cgroup v2 を実行する必要があるようになりました。cgroup v1 (RHEL 8.x のデフォルト) を使用している環境では、アップグレード前に cgroup v2 に移行する必要があります。Automation Suite で使用される RKE2 1.35 ランタイムでは cgroup v1 が非推奨となります。cgroup v1 が検出されると Kubelet の起動に失敗します。

failCgroupV1 kubelet パラメーターを使用すると、このチェックを一時的にバイパスできますが、今後の Rancher リリースで非推奨になる可能性があります。アップグレードを実行する前に、cgroup v2 に移行することを強くお勧めします。

詳しくは、「 RHEL 相互運用性マトリクス 」および「 cgroup v2 への移行方法」をご覧ください。

TLS 証明書チェーンの検証

Automation Suite で、完全な TLS 証明書チェーン (リーフ証明書、すべての中間証明書、ルート CA) が必要になりました。以前は、部分的なチェーン (リーフ証明書とルート CA のみ) を指定できました。証明機関バンドルを更新して、中間証明書をすべて含める必要があります。追加しないと、TLS の検証は失敗します。

詳しくは、「 証明書の要件」をご覧ください。

障害復旧のデプロイの新しい必須フィールド

cluster_config.jsonの [multisite] セクションに、新しい必須の [type] フィールドを追加しました。このフィールドは、障害復旧のデプロイを構成する場合に必須であり、デプロイの種類を指定します。active-active または active-passiveのいずれかに設定する必要があります。このフィールドは、プライマリ クラスター構成とセカンダリ クラスター構成の両方に必要です。

詳細については、「 Disaster Recovery - アクティブ/パッシブおよびアクティブ/アクティブ構成」をご覧ください。

レジストリ ハイドレーション プロセスの強化

レジストリのハイドレーション プロセスを改良し、資格情報をより確実に取得できるようにしました。レジストリの資格情報が最初に cluster_config.json ファイルから取得され、資格情報が見つからない場合は Kubernetes のシークレットにフォールバックされるようになりました。これまでは、プロセスは Kubernetes クラスター内の Docker レジストリ シークレットのみに依存していたため、 uipath 名前空間が存在しない場合や、予期したシークレットが利用できない場合は失敗していました。

RKE2 のサポート バンドルの生成の強化

RKE2 がダウンしている場合でも、サポート バンドル ツールで RKE2 バンドルを収集できるようになりました。以前は、RKE2 が利用できないとサポート バンドルの生成が失敗していました。詳しくは、「 Automation Suite サポート バンドルを使用する」をご覧ください。

Object Store API の検証の前提条件チェックメッセージを改良しました

Object Store API の前提条件の確認でエラー メッセージが明確に示されるようになりました。このため、インストール前に設定の問題を簡単に診断して解決できるようになりました。

新しいバージョンの RHEL のサポート

OS のサポートを拡大し、RHEL バージョン 9.7 および 10.0 を追加しました。サポートされる RHEL のバージョンについて詳しくは、「 RHEL 相互運用性マトリクス」をご覧ください。

Integration Service の FIPS 140-2 のサポート

FIPS 140-2 が有効化されたマシンで実行される Automation Suite デプロイで Integration Service がサポートされるようになりました。詳しくは、「 セキュリティとコンプライアンス」をご覧ください。

ソブリン クラウド デプロイの Integration Service の新しい設定

[cluster_config.json] の [integrationservices] の下に、新しいオプションの [queue_config.fqdn_suffix] フィールドを追加しました。このフィールドは、キュー エンドポイントが非標準の FQDN サフィックスを使用するソブリン クラウドまたはナショナル クラウド デプロイを対象としています。このようなサフィックスは、中国 AWS (amazonaws.com.cn)、中国 Azure (core.chinacloudapi.cn)、Azure US Government (core.usgovcloudapi.netなど) です。フィールドを空のままにするか省略した場合は、既定のサフィックスが適用されます。

詳しくは、「 ソブリン クラウド デプロイのキューの FQDN サフィックスを設定する」をご覧ください。

コンテナー メモリ監視のための新しい OOM アラート

Automation Suite の monitoring-oom-alerts ルール グループに、新しく 2 つのカスタム Prometheus アラートを追加しました。これは、コンテナー メモリの問題を検出して対応するのに役立ちます。

• KubeContainerOOMKilled - コンテナーがメモリ制限 (OOM) を超えたために終了すると、直ちにトリガーされます。
• ContainerMemoryUsageHigh - コンテナーがメモリ制限の 90% 以上を 15 分以上使用した場合にトリガーされ、メモリ不足が原因でコンテナーが終了する可能性があることを早期に警告します。

詳しくは、「 Kubernetes リソース アラート」をご覧ください。

アクティブ/パッシブおよびアクティブ/アクティブ デプロイに対する製品サポートの拡張

ソリューションで、アクティブ/パッシブおよびアクティブ/アクティブのデプロイがサポートされるようになりました。詳細については、「 Disaster Recovery - アクティブ/パッシブおよびアクティブ/アクティブ」をご覧ください。

管理者

ユーザー管理の役割

組織管理者は、新しい組織レベルのカスタム ロールを使用して、ID 管理タスクを非管理者ユーザーに委任できるようになりました。このロールを割り当てると、完全な組織管理者権限を付与しなくても、ユーザーがユーザー アカウント、ロボット アカウント、ローカル グループを組織レベルで管理できます。

このロールでは、リソースの種類ごとのきめ細かい CRUD 権限がサポートされています。また、権限の昇格に対する保護機能が組み込まれており、このロールを持つユーザーが Administrators グループを変更したり、既存の組織管理者アカウントを操作したりすることはできなくなっています。

ユーザー管理ロールについて詳しくは、こちらをご覧ください。

バグ修正

• 追記 (2026 年 7 月 23 日)サポート バンドルの収集要求が完了した後に、クラスター ノードでサポート バンドル デーモン セットがクリーンアップされない問題を修正しました。以前は、新しいサポート バンドル リクエストをトリガーする前に、各ノードのデーモン セットを手動で削除する必要がありました。
• IPv6 およびデュアルスタック環境で FQDN の更新が正常に完了しない問題を修正しました。この問題は、インフラストラクチャ レベルとサービス レベルの両方に影響を及ぼしました。
• データベースの TLS 証明書の検証が有効化されていると、AI Center と Document Understanding の一部のポッドの起動に失敗する問題を修正しました。
• Alertmanager のイメージ タグの文字が無効であるために ArgoCD で Alertmanager の同期に失敗する問題を修正しました。
• アクティブ/アクティブ デプロイのセカンダリ クラスター上の Orchestrator とプラットフォーム サービスで、セカンダリ クラスターからプライマリ クラスターへの呼び出しリダイレクトの設定の問題が原因で、Insights のリアルタイムの監視データがプッシュされない問題を修正しました。
• ソリューションにカスタム データベース名を使用できない問題を修正しました。以前は、カスタム データベース名を指定すると、前提条件の確認が失敗していました。
• 前提条件の確認で、監視コンポーネントとログ コンポーネントが誤って検証される問題を修正しました。これらのコンポーネントは前提条件フェーズの後にインストールされるため、この検証は必要ないため削除しました。
• このリリースには、 Automation Suite 2.2510.0+patch2 で提供された修正が含まれています。

既知の問題

HA 環境における Horizontal Pod Autoscaler と ArgoCD のスケーリングの競合

追記 (2026 年 9 月 10 日) HA 環境では、負荷が増加すると、影響を受けるワークロードを水平ポッド オートスケーラー (HPA) によってスケール アップされ、ArgoCD アプリケーション コントローラーがワークロードをスケール ダウンします。これは、ArgoCD が Helm チャートまたはマニフェストで定義されたレプリカ数を信頼できる情報源として扱い、ワークロードがスケール アップとスケール ダウンを繰り返して安定化していないことが原因で発生します。

この問題に対処するには、<argocd> 名前空間の argocd-cm ConfigMap にパッチを適用し、ArgoCD がレプリカ数の違いを無視するようにする必要があります。

kubectl -n <argocd> patch configmap argocd-cm --type merge -p \
  '{"data":{"resource.customizations.ignoreDifferences.argoproj.io_Rollout":"jsonPointers:\n- /spec/replicas\n"}}'

ArgoCD チャートの再同期または Automation Suite のアップグレードのたびに、このコマンドを再適用してください。どちらも ConfigMap を上書きしてパッチを削除するためです。

Automation Suite 2.2510.4 の問題を修正しました。

RHEL 8.x ノードでの XFS ボリュームマウントの失敗により、Pod が Init 状態でスタックする

追記 (2026 年 9 月 10 日)RHEL 8.x ノードでは、TopoLVM は、RHEL 8.x カーネルおよび xfsprogs バージョンがサポートしていない XFS オンディスク機能 (bigtime、 inobtcount、 nrext64) を使用して新しい永続ボリュームをフォーマットします。新しい PVC を要求するポッド (AI Center のトレーニング パイプライン ポッドなど) は、mount failed: wrong fs type, bad option, bad superblock エラーが発生して [Init] ステートでスタックしたままになります。

この問題に対処するには、「 トラブルシューティング」をご覧ください。

DNS SRV 応答が切り捨てられたことが原因で、アクティブ/アクティブ デプロイで Kerberos の KDC 検出が失敗する

追記 (2026 年 9 月 10 日) Linux (RKE2) 上の Automation Suite のアクティブ/アクティブ デプロイでは、インストールまたはアップグレード中に Kerberos の KDC 検出が失敗し、統合認証および LDAP エラーが発生することがあります。この問題は、Kubernetes DNS サービスが UDP/53 のみを介した DNS 解決を公開するために発生します。_kerberos._tcp や _kerberos._udpなどの Kerberos SRV ルックアップが UDP には大きすぎる応答を返すと、DNS クライアントは TCP/53 経由でリトライします。Kubernetes DNS サービスは TCP/53 を公開しないため、リトライは失敗します。

この問題に対処するには、Kubernetes DNS サービスで TCP/53 を有効化します。

1. rke2-coredns Helm グラフの設定を編集します。

   kubectl -n kube-system edit helmchartconfig rke2-coredns
   

2. spec.valuesContentの [zone] に を追加しますuse_tcp: true

   servers:
   - zones:
     - zone: .
       use_tcp: true
     port: 53
   

Automation Suite 2.2510.4 の問題を修正しました。

デスクトップ版の Studio では Integration Service のコネクタとアクティビティを読み込めない

追記 (2026 年 7 月 23 日)デスクトップ版の Studio では、[アクティビティ] パネルに Integration Service のコネクタとアクティビティが表示されません。この問題は、 intsvcs-periodic VirtualService のルーティング設定ミスが原因で発生します。

この問題に対処するには、「 デスクトップ版の Studio で Integration Service のコネクタとアクティビティを読み込めない」をご覧ください。

Automation Suite 2.2510.3 の問題を修正しました。

データ ディスク パーティションのサイズを変更するには、以降の実行でもディスク パスが必要です

追記 (2026 年 7 月 23 日)問題により、基になるディスク パスが --volume フラグを使用して明示的に指定されていない限り、uipathctl は既存のデータ ディスク パーティション (Docker レジストリ、監視、Insights パーティションなど) のサイズを変更できません。uipathctl は、 を--volume必要とせずに、以降の実行で関連付けられたディスクを自動的に検出するように設計されているため、この動作は正しくありません。

この問題は、 Automation Suite 2.2510.3 で修正されています。

監視構成の更新が有効になりません

追記 (2026 年 7 月 23 日)cluster_config.json の [monitoring] セクションのパラメーターが監視スタックに適用されない問題を修正しました。

この問題は、 Automation Suite 2.2510.3 で修正されています。

Document Understanding モダン プロジェクトが有効化されていて、AI Center が無効化されている場合、前提条件の確認に失敗します

追記 (2026 年 7 月 23 日)Document Understanding モダン プロジェクトが有効で AI Center が無効化されている場合、前提条件の確認コマンドが誤って失敗する問題があります。

この問題に対処するには、「 トラブルシューティング」をご覧ください。

この問題は、 Automation Suite 2.2510.3 で修正されています。

Velero のグラフ名が正しくないと、アップグレードが失敗します

追記 (2026 年 7 月 23 日)helm-charts.json/versions.jsonでveleroとvelero-upstreamのグラフ名が入れ替わったために、アップグレードが失敗する問題があります。

アップグレードする前に、 helm-charts.json/versions.json のグラフ名は以下と一致する必要があります。

{
  "name": "velero-upstream",
  "ref": "vendor/velero",
  "version": "v10.1.3"
},
{
  "name": "velero",
  "ref": "helm/velero",
  "version": "2.2510.2"
}

Automation Suite 2022.10.x 以前からシードされたデータベースで MessageBus スキーマの移行が失敗する

追記 (2026 年 7 月 23 日)Automation Suite 2.2510.2 にアップグレードすると、データベースが最初に Automation Suite 2022.10.x 以前で作成された場合は、その後アップグレードされたバージョンの数に関係なく、MessageBus スキーマの移行は失敗します。2023.x 以降の Automation Suite で作成されたデータベースは影響を受けません。

データベースが影響を受けるかどうかを確認するには、次のクエリを実行します。

SELECT * FROM [msgbus].[__EFMigrationsHistory] WHERE MigrationId NOT LIKE '2[0-9][0-9][0-9]%'

クエリが行を返す場合は、アップグレードする前に削除します。

DELETE FROM [msgbus].[__EFMigrationsHistory] WHERE MigrationId NOT LIKE '2[0-9][0-9][0-9]%'

Fluentd では、IPv6 環境ではログはエクスポートされません

IPv6 環境では、Fluentd 転送入力プラグインは既定で IPv4 アドレスにバインドされるため、Fluentbit はログを Fluentd に転送できません。

この問題を解決するには、ログ記録用の ArgoCD アプリケーションにパッチを適用し、 logging-operator.logging.fluentd.forwardInputConfig.bind を ::に設定する必要があります。詳しくは、「 トラブルシューティング」 セクションをご覧ください。

Kerberos 認証の制限

Kerberos ベースの認証は Integration Service では現在サポートされていません。

UiPath では、Automation Suite の今後のリリースで Kerberos がサポートされるよう取り組んでいます。

それまでの間は、基本認証やワークロード ID ベースの認証などの代替認証メカニズムを使用できます。

FIPS 140-2 のサポートの制限

Insights は現在 FIPS をサポートしていません。FIPS 140-2 の要件への準拠を維持するには、Insights を無効化する必要があります。Insights を使用する必要がある場合は、専用の非 FIPS ノードにデプロイできます。

詳しくは、「 セキュリティとコンプライアンス 」および「FIPS が有効化されたクラスターに Insights をデプロイする方法」をご覧ください。

非推奨化のタイムライン

非推奨化および削除される機能に関する最新情報については、非推奨化のタイムラインを定期的に確認することをお勧めします。

バンドルの詳細

製品バージョン

次の表に、Automation Suite 2.2510.2 でデプロイされるすべての UiPath 製品のリリース ステータス、バージョン、リリース ノートの概要を示します。

凡例:

✅ 新機能: このバージョンの Automation Suite には、新しい製品バージョンが含まれます。新しいリリース ノートを公開しました。

◆ バンドル: このフレーバーには、以前にリリースされた製品バージョンが含まれています。新しいリリース ノートはありません。

製品	バージョン	リリース ノート
Action Center	✅ 新規: 2.2510.2	Action Center のリリース ノート
AI Center	✅ 新規: 2.2510.2	AI Center のリリース ノート
AI Computer Vision	✅ 新規: 2.2510.2	AI Computer Vision のリリース ノート
Apps (アプリ)	✅ 新規: 2.2510.2	Apps のリリース ノート
Automation Hub	✅ 新規: 2.2510.2	Automation Hub のリリース ノート
Automation Ops	✅ 新規: 2.2510.2	Automation Ops のリリース ノート
Data Service	✅ 新規: 2.2510.2	Data Service のリリース ノート
Document Understanding	✅ 新規: 2.2510.2	Document Understanding の AI Center に基づくプロジェクトのリリース ノート Document Understanding モダン プロジェクトのリリース ノート
Insights	✅ 新規: 2.2510.2	Insights リリース ノート
Integration Service	✅ 新規: 2.2510.2	Integration Service のリリース ノート
Orchestrator	✅ 新規: 2.2510.3	Orchestrator リリース ノート
Solutions (ソリューション)	✅ 新規: 2.2510.2	ソリューションのリリース ノート
Process Mining	✅ 新規: 2.2510.2	Process Mining リリース ノート
Test Manager	✅ 新規: 2.2510.2	Test Manager のリリース ノート

サードパーティ内部コンポーネントのバージョン

この Automation Suite のリリースには、次のコンポーネントがバンドルされています。

コンポーネント	バージョン
RKE2	1.35.0+rke2r1
ArgoCD	v3.2.6
Gatekeeper	v3.21.0
ルーク	1.18.7
Ceph	19.2.3
prometheus-pushgateway	v3.6.0
cert-manager	v1.19.3
kube-logging/logging-operator	6.4.0
kube-logging/config-reloader	6.4.0
Istio	1.28.3
velero	1.16.2
reloader	v2.2.7
Prometheus	v3.9.1
Grafana	12.3.1
redis-operator	8.0.10-23
redis-cluster	v8.0.10-81
OAuth2-proxy	v7.13.0