2023.10.5

公開日: 2024 年 8 月 14 日

新しいバージョンの RHEL のサポート

OS のサポートを拡張し、RHEL 8.10、9.2、および 8.6、8.8、8.9 バージョンの既存のサポートに加えて、 8.9 バージョンを追加しました。

AWS 署名バージョン 4 のサポート

Automation Suite では、すべての S3 API 要求に AWS 署名バージョン 4 が使用されるようになりました。 この変更は、AWS 署名バージョン 4 をサポートしていない S3 サーバーでの Automation Suite の使用に影響します。

AI Center のディスク管理の最適化

スクリプト configureUiPathDisks.sh 機能を改良し、AI Center のストレージをより柔軟に管理できるようにしました。 この改良により、 --aicenter-disk-name パラメーターを使用して、新しいディスクを追加するか、既存のディスクを拡張するかにかかわらず、AI Center のストレージを増やすことができます。

詳しくは、「 選択したマシン上で AI Center ディスクを構成する」をご覧ください。

クラスター内の Docker レジストリに対するイメージのクリーンアップ

アップグレード後に古いイメージを簡単に削除できるようになりました。 この機能は、クラスター内の Docker レジストリを使用したオフライン セットアップ用に特別に設計されています。 詳細については、「 アップグレード後の操作を実行する」をご覧ください。

セキュリティの強化

Common Vulnerabilities and Exposures (CVEs) (共通脆弱性識別子) に対応するためのセキュリティ更新プログラムとパッチを引き続き提供します。

バグ修正

• Longhorn のアンインストール後も Longhorn ストレージ クラスが存在することが原因で、Automation Suite 2023.10.x からのアップグレードが失敗する問題を修正しました。

• AI Center と Task Mining で、外部 ObjectStore を使用すると前提条件 ListBucket API の確認に失敗していました。 ただし、AI Center と Task Mining では ListBucket API 権限は使用されません。 不要なチェックを削除しました。

• Dex イメージのバージョンの不一致が原因で ArgoCD の SSO を有効化できない問題を修正しました。

• プロキシ環境で特定の操作が失敗することや、読み込みが完了した後もレガシ イメージ コントロールにスピナーが表示され続けることなど、Apps に関するいくつかの問題を解決しました。

• 一部のドキュメント検証タスクが Action Center で正確に表示されない問題を修正しました。

• 特定の条件下でテレメトリ チェックのエラーが原因でインストールが失敗する問題を修正しました。 以前は、障害が発生した場合、テレメトリ チェックを手動でオプションとして設定し、インストールを再開する必要がありました。 現在は、テレメトリ チェックに失敗しても警告のみが表示され、インストール プロセスは中断されません。 これにより、テレメトリ チェックは既定で任意になり、スムーズで中断のないインストールが保証されます。

• RKE2 へのアップグレード後、 snapshot-controller-crds ポッドが CrashLoopBackOff ステートのままになる問題を修正しました。 この問題は、RKE2 のアップグレード中に新しく取り付けた snapshot-controller と既存のが競合するために発生していました。

• サポート バンドルに履歴ログが含まれず、設定した外部オブジェクト ストアにアップロードされない問題を修正しました。 この問題は、外部OCIレジストリを使用するオフライン環境で発生していました。

• ホスト レベルの SAML が構成されているインスタンスで、特定の <Automation_Suite_URL>/<Organization_name> URL から Automation Suite にアクセスし、ホスト レベルの SAML ログイン オプションを選択すると、ACS URL が、期待されるホスト レベルの ACS URL ではなく、URL の組織 ID を使用して誤って生成されていました。 この問題は、現在は修正されました。 Automation Suite へのアクセスに使用される特定の組織の URL に関係なく、ホスト レベルの SAML ログイン時に、ホストレベルの ACS URL が正しく生成されるようになりました。

• 以前は、ユーザー名とパスワードの入力なしに SMTP の設定を保存できませんでした (これらの詳細は任意でした)。 現在、この問題は修正されています。

既知の問題

Test Automation SQL connection string is ignored

Erratum - added October 17, 2024: When you provide an SQL connection string under the orchestrator.testautomation section of the cluster_config.json file, the uipathctl binary ignores the connection string and uses the one under the orchestrator section instead. To address the problem, see the Troubleshooting section.

OSD PV resize does not persist after upgrade

If you resize the rook-ceph OSD PV, the new size does not persist following an Automation Suite upgrade.

Installation fails while populating node labels

Erratum - added October 17, 2024: When deploying Automation Suite on AWS machines where only IMDSv2 is enabled, installation fails while populating node labels. To address the issue, see the Important note in Optional: Enabling resilience to zonal failures in a multi-node HA-ready production cluster.

システム アップグレード名前空間でジョブが失敗したためアップグレードできない

Erratum - Added October 17, 2024: We accidentally documented this issue as fixed in Automation Suite 2023.10.5. However, the behavior persists. We fixed the issue in Automation Suite 2023.10.6.

Upgrading Automation Suite fails due to the presence of failed jobs in the system-upgrade namespace. If the upgrade command fails at any stage (infra, fabric, or service upgrade), take the following steps before retrying the upgrade:

1. system-upgrade名前空間の既存のジョブをリスト表示します。

   kubectl get jobs -n system-upgrade

2. 失敗したジョブを削除します。

   kubectl -n system-upgrade delete jobs <failed_jobs>

   コマンドの実行時に、 <failed_jobs> プレースホルダーを、失敗したジョブの名前をスペースで区切って置き換えます。

プロキシ環境でポッドが FQDN と通信できない

Erratum - added October 17, 2024: In a proxy environment, if the proxy server uses the same port as the TCP port of any other service in the Istio service mesh, such as port 8080, pods cannot communicate with the FQDN. The issue causes the following error:

System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

To fix the issue, see the Troubleshooting section.

AI Center issues with external Orchestrator and Identity Service

Erratum - added September 11, 2024: There are several bugs in AI Center when connected to an external Orchestrator and Identity Service, causing issues during setup in the following situations:

• 信頼できる通信のための Orchestrator 証明書のインストール中。
• Document Manager 用の ID サービス クライアントを設定する場合。
• メータリング サービス用に ID サービス クライアントを構成する場合。

TLS 1.2 の弱い暗号

追記 (2024 年 8 月 29 日): TLS 1.2 での弱い暗号の使用に関連する特定の脆弱性を特定しました。 この問題を軽減する方法の詳細については、「 TLS 1.2 で脆弱な暗号に対処する方法」を参照してください。

Intermittent not ready reports from agent machines

Erratum - added October 17, 2024: An issue causes agent machines to intermittently report as not ready when the rke2-server service is shut down without executing the rke2-killall.sh script. We fixed this issue in Automation Suite 2023.10.6.

Registry configuration corruption during upgrades

Erratum - added October 17, 2024: An issue causes the corruption of the registry configuration during the upgrade process. The issue occurs when uipathctl mistakenly processes ports in helm URLs as external registries, excluding the insecure_skip_verify: true parameter from the registries.yaml file. To overcome this issue, you must manually include the parameter in your registries.yaml file. We fixed this issue in Automation Suite 2023.10.6.

Resized PVC upgrade issue

Erratum - added October 17, 2024: An issue is causing problems in the upgrade process if you have resized the Docker-Registry PVC used by your in-cluster Docker registry. Specifically, the resized PVC is not accurately recognized during upgrades. We fixed this issue in Automation Suite 2023.10.6.

Redis failures due to inconsistent password updates

Erratum - added October 17, 2024: An issue is causing Redis recovery job failures when you update the ArgoCD admin password directly through the UI without simultaneously updating the Kubernetes secrets as well. To prevent the issue, we highly recommend that each time you change the ArgoCD admin password via the UI, ensure that you update the Kubernetes secrets at the same time. For more details on how to properly update the ArgoCD admin password, refer to Troubleshooting.

Enabling Connaisseur causes installation or upgrade failures

Erratum - added October 17, 2024: An issue causes installation or upgrade failures when enabling Connaisseur during the configuration of an external OCI-compliant registry. The isssue occurs when you set the registries.trust.enabled parameter to true in the cluster_config.json file.

非推奨化のタイムライン

非推奨化および削除される機能に関する最新情報については、非推奨化のタイムラインを定期的に確認することをお勧めします。

バンドルの詳細

製品バージョン

Automation Suite の各製品における変更点は、以下のリンクから確認できます。

製品が灰色表示されている場合は、この新しいバージョンの Automation Suite ではそのコンポーネントに対する変更はありません。

発見	開発	管理	協働
Automation Hub 2023.10.5	Automation Ops 2023.10.5	AI Center 2023.10.5	Action Center v2023.10.5
Task Mining 2023.10.5	AI Computer Vision 2023.10.4	Insights v2023.10.5	Apps 2023.10.5
Process Mining v2023.10.5	Document Understanding v2023.10.5	Orchestrator 2023.10.6
		Test Manager 2023.10.5
		Data Service 2023.10.5

サードパーティ内部コンポーネントのバージョン

この Automation Suite のリリースには、次のコンポーネントがバンドルされています。

コンポーネント	バージョン
RKE2	1.28.7
ArgoCD	2.10.9
logging-operator	4.6.0
logging-operator-logging	4.6.0
Gatekeeper	3.16.0
rook-ceph	1.9.4
prometheus-pushgateway	2.12.0
cert-manager	1.14.5
rancher-istio	103.3.0-up1.21.1
rancher-logging	103.0.0-up3.17.10
rancher-logging-crd	103.0.0-up3.17.10
rancher-monitoring-crd	103.1.0-up45.31.1
rancher-gatekeeper-crd	103.1.0-up3.13.0
rancher-gatekeeper	103.1.0-up3.13.0
rancher-monitoring	103.1.0-up45.31.1
longhorn	1.5.5
longhorn-crd	1.1.100
reloader	1.0.95
csi-driver-smb	1.14.0
velero	6.2.0
redis-operator	7.4.2-12
redis-cluster	7.4.2-129

移行ツールのバージョン

必要な移行ツールのバージョンは、移行するスタンドアロン製品と対象となる Automation Suite のバージョンによって異なります。 詳しくは、「 移行の相互運用性マトリクス」をご覧ください。

スタンドアロン製品を Automation Suite の現在のバージョンに移行する手順については、「 完全な移行」をご覧ください。