- Linux の Automation Suite のリリース ノート
- EKS/AKS の Automation Suite のリリース ノート
公開日: 2024 年 12 月 18 日
新しいバージョンの RHEL のサポート
OS のサポートを拡大し、RHEL 9.6 を追加しました。サポートされる RHEL のバージョンについて詳しくは、「 相互運用性マトリクス」をご覧ください。
公開日: 2025 年 9 月 24 日
拡張 Kerberos 認証の新しいフラグ
Kerberos 認証をより細かく制御できる新しい構成フラグを導入しました。 次のフラグを使用して、Kerberos 認証の設定をカスタマイズできるようになりました。
kerberos_auth_config.enable_integrated_sql_auth: このフラグを使用すると、Kerberos 認証を SQL 認証ログインから切り離し、すべての製品で SQL の Kerberos 認証を有効化または無効化できます。<serviceGroupName>.kerberos_auth_config.enabled: このフラグを使用すると、SQL 認証での Kerberos 認証の使用を製品レベルで制御できます。<serviceGroupName>は製品の名前に置き換える必要があります。
これらの新しいフラグにより、SQL Kerberos 認証の優先順位が次のように変更されます。
- Kerberos 認証が有効な場合、SQL の Kerberos 認証は既定で有効化されます。
- [
kerberos_auth_config.enable_integrated_sql_auth] を [false] に設定すると、SQL の Kerberos 認証がすべての製品で無効化されます。 <serviceGroupName>.kerberos_auth_config.enabledをfalseに設定すると、指定した製品に対する Kerberos SQL 認証が無効化されます。
Kerberos 認証について詳しくは、「 Kerberos 認証を設定する」をご覧ください。
前提条件に関する新しい確認
Automation Suite のインストールと構成の全体的なユーザー エクスペリエンスを改善するため、かつ不足している要件を事前にキャッチするために、前提条件の確認項目をさらに導入しました。主な追加事項は以下のとおりです。
- 新しい検証チェックにより、SQL Server データベースで [
READ_COMMITTED_SNAPSHOT] オプションが有効化されていることが確認できるようになりました。 このチェック検証を Orchestrator、Apps、Process Mining に実装しました。 - イメージをアップロードする前に、外部レジストリが OCI に準拠しているかどうかを検証するための前提条件チェックを
mirror-registry.shスクリプトとhydrate-registry.shスクリプトに導入しました。
ログの転送方法の変更
kube-loggingへの切り替えに伴い、ログの転送方法を Splunk などの外部ツールに変更しました。OpenTelemetry Collector を使用して Splunk にログを転送できるようになりました。
詳しくは、「 外部ツールにログを転送する」をご覧ください。
サポート バンドルの機能強化
Automation Suite サポート バンドルに以下の改良を加えました。
- サポート バンドルで
uipath-auth名前空間とvelero名前空間のログが収集されるようになりました。 - サポート バンドルでカスタム リソースがキャプチャされるようになりました。
ロギングの機能強化
ターミナルの出力に Helm ログが表示されるようになりました。
セキュリティの強化
Common Vulnerabilities and Exposures (CVEs) (共通脆弱性識別子) に対応するためのセキュリティ更新プログラムとパッチを引き続き提供します。
バグ修正
- 追記 (2025 年 6 月 10 日): Grafana が 2 つのレプリカを使用してデプロイされるマルチノード (HA) 設定では、レプリカ間で共通のデータ ソースがないために、ユーザー セッション管理で問題が発生していました。その結果、
Dashboard not foundやInvalid dashboard UID in the requestが Grafana ダッシュボードに表示されるなどのエラーが発生していました。この問題は、現在は修正されました。 - Apps が有効化されていると、オフライン環境でサイドバイサイド アップグレードが失敗する問題を修正しました。
- Automation Suite をバージョン 2023.4 以前からアップグレードした後に Insights を再インストールまたはアップグレードすると、Insights のデータが失われる問題を修正しました。
- Automation Suite インストーラーをブロックする原因となっていた Insights の注釈に関する問題を修正しました。
- RKE2 システム コマンドのログ収集が無期限に実行される問題を修正しました。
- サイドバイサイド アップグレード中に
aicenter skill syncコマンドとaicenter skill statusコマンドが失敗する問題を修正しました。 この問題は構文エラーが原因で発生していました。 - 問題が
exclude=rke2-*すべてのノードの/etc/yum.confファイルに自動的に追加されませんでした。 この問題は特にオンライン環境で発生し、最初のサーバー以外のノードで RKE2 サービスが意図せずアップグレードされていました。 以前は、すべてのノードの/etc/yum.confに例外を手動で追加する必要がありました。 この問題は、現在は修正されました。 - アクティブ/パッシブの前提条件の確認中に、
redis.<primary-fqdn>とredis-db.<primary-fqdn>の DNS 解決が不必要に検証される問題を修正しました。 現在、この問題は修正されています。 - HA 以外の Redis のシナリオで、ノードのドレイン操作中に
redis-cluster-0ポッドが終了ステートでスタックする可能性がある問題を修正しました。 現在、この問題は修正されています。 - ログイン ページをカスタマイズする際に HTML タグ内でスタイル属性を使用すると、プレビューには正確に反映されていましたが、変更を保存すると、スタイル属性が自動的に削除されていました。タグ内で使用されているすべてのスタイル属性が、変更の保存後も保持されるようになりました。
- 外部の OCI 準拠レジストリの構成中に Connaisseur を有効化すると、インストールまたはアップグレードが失敗する問題を修正しました。 この問題は、
cluster_config.jsonファイルでregistries.trust.enabledパラメーターがtrueに設定されている場合に発生していました。この問題は、現在は修正されました。 - Insights の既存の PVC サイズを上書きすることが原因でアップグレードが失敗する問題を修正しました。
- 基本認証が無効化されていると SAML2 が機能しなくなるバグと、その他のさまざまなバグを修正しました。
既知の問題
FIPS 140-2 のサポートの制限
追記 (2026 年 1 月 22 日): Insights は、FIPS 140-2 が有効化されたマシンで実行される Automation Suite のデプロイではサポートされていません。FIPS 140-2 の要件への準拠を維持するには、Insights を無効化する必要があります。
詳しくは、「 セキュリティとコンプライアンス」をご覧ください。
Kerberos keytab ローテーションでトークンの再生成がトリガーされない
追記 (2025 年 9 月 24 日): 問題が発生し、Kerberos keytab のローテーションで認証トークンがすぐには再生成されず、サービスとデータベース間の接続が一時的に中断する可能性があります。
この問題を解決するには、次のコマンドを実行して、Kerberos チケットの更新 cronjob を手動でトリガーする必要があります。
kubectl delete job tgt-rotate-manual -n uipath --ignore-not-found ; kubectl create job tgt-rotate-manual --from=cronjob/kerberos-tgt-update -n uipath
kubectl delete job tgt-rotate-manual -n uipath --ignore-not-found ; kubectl create job tgt-rotate-manual --from=cronjob/kerberos-tgt-update -n uipath
Automation Suite 2023.10.11 の問題を修正しました。
プロジェクト名を含む外部レジストリで GPU の有効化が失敗する
追記 (2025 年 9 月 24 日): プロジェクト名 (Harbor など) を持つ外部レジストリを使用する場合に、GPU ノードを追加すると GPU を有効化できない問題が発生しました。必要なポッドが起動せず、 ImagePullBackoff エラーが表示されます。
プロジェクト名で外部レジストリを使用している場合は、次のコマンドを使用して NVIDIA デバイス プラグイン デーモンセットを更新します。
# Replace REGISTRY_WITH_PROJECT_NAME with the correct value (Eg. my.registry.io:443/myproject)
# Replcae TAG with the correct value. You can get this from the <installer_directory>/versions/docker-images.json file (Eg. v0.17.1)
kubectl set image daemonset/nvidia-device-plugin-daemonset \
-n kube-system \
nvidia-device-plugin-ctr=<REGISTRY_WITH_PROJECT_NAME>/k8s-device-plugin:<TAG>
# Replace REGISTRY_WITH_PROJECT_NAME with the correct value (Eg. my.registry.io:443/myproject)
# Replcae TAG with the correct value. You can get this from the <installer_directory>/versions/docker-images.json file (Eg. v0.17.1)
kubectl set image daemonset/nvidia-device-plugin-daemonset \
-n kube-system \
nvidia-device-plugin-ctr=<REGISTRY_WITH_PROJECT_NAME>/k8s-device-plugin:<TAG>
Automation Suite 2023.10.11 の問題を修正しました。
ユーザー割り当てマネージド ID を使用すると Orchestrator が起動しない
追記 (2025 年 9 月 24 日): 問題により、オブジェクト ストレージにユーザー割り当てマネージド ID を選択するときに storage.useClientID パラメーターを設定できません。このため、アクセスがユーザー割り当てマネージド ID に制限されている環境では Orchestrator を起動できません。
この問題を解決するには、ArgoCD で次のようにパラメーターを手動で設定する必要があります。
- ArgoCD Orchestrator アプリケーションで、[ 詳細 ] > [パラメーター] に移動します。
- [値] テキスト ボックスで [
storage.isExternal : true] を設定し、保存します。
Automation Suite 2023.10.11 の問題を修正しました。
Thanos コンパクターは破損したブロックで停止します
追記 (2025 年 9 月 24 日): ある問題により、Thanos コンパクターは、オブジェクトストアで破損したブロックを検出すると、メトリクスの圧縮を停止します。これにより、コンパクションが防止され、ストレージの使用量が増加します。
この問題に対処するには、「トラブルシューティング」セクションをご覧ください。
Automation Suite 2023.10.11 の問題を修正しました。
Task Mining の Kerberos 初期化の失敗
追記 (2025 年 6 月 26 日): 問題が発生し、Kerberos 環境で Task Mining サービスの初期化に失敗します。この問題は、kerberos-discoverygroup-user-keytab シークレットが見つからない場合、または discoverygroup アプリが IntegratedAuth アプリの enabledApps パラメーターに含まれていない場合に発生します。
この問題に対処するには、「トラブルシューティング」セクションをご覧ください。
Automation Suite 2023.10.10 の問題を修正しました。
オフライン環境でエージェント ノードの追加に失敗する
追記 (2025 年 6 月 26 日): 問題が発生し、オフライン環境でのエージェント ノードの追加プロセスが失敗します。エージェント ノードを追加するには、一時レジストリが実行されている必要があります。この問題を解決するには、一時レジストリを再度有効化して、エージェント ノードに正常に参加させる必要があります。
Automation Suite 2023.10.10 の問題を修正しました。
大きなポリシー OID を持つ CA 証明書が原因でインストールが失敗する
追記 (2025 年 6 月 26 日): 4 バイトを超えるポリシー OID 値が含まれる CertificatePolicies セクションを含む証明機関 (CA) 証明書を使用すると、Automation Suite のインストールが失敗します。この問題により、Automation Suite がこれらの CA 証明書を認識できず、インストール プロセスが中断されます。
この問題に対処するには、 CertificatePolicies セクション内のポリシー OID 値が 4 バイトを超えないようにするか、証明書に CertificatePolicies セクションを追加する CA ジェネレーターを使用しないようにする必要があります。
Automation Suite 2023.10.10 の問題を修正しました。
アップグレード中の RKE2 カスタム構成の上書き
追記 (2025 年 6 月 26 日): 問題が発生し、アップグレード中に RKE2 構成ファイル (/etc/rancher/rke2/config.yaml) に加えたカスタム変更が上書きされます。
この問題を解決するには、アップグレードのたびに、設定ファイルにカスタムの変更を再適用する必要があります。
Automation Suite 2023.10.10 の問題を修正しました。
ライセンス SQL 接続エラー
追記 (2025 年 6 月 26 日): ライセンス SQL 接続エラーは、[データ ソース] プロパティで名前付きインスタンスとポートの両方が指定されている場合に発生します。
Automation Suite 2023.10.10 の問題を修正しました。
エージェント ノードでの RKE2 証明書ローテーション コマンドの問題
追記 (2025 年 4 月 28 日): ある問題により、RKE2 証明書のローテーション コマンドが、サポートされていないにもかかわらずエージェント ノードで実行されます。この問題は、Automation Suite のアップグレード プロセス中に発生します。
この問題に対処するには、 を手動で infra-installer.sh 編集し、 rke2 certificate rotate コマンドを [[ ${NODE_ROLE} != "agent" ]] && rke2 certificate rotate に置き換えてエージェント ノードを除外する必要があります。
この問題は、 Automation Suite 2023.10.8 で修正されています。
Kubernetes のアップグレードの失敗
追記 (2025 年 4 月 15 日):deployment.appsにcertificate-injector-webhookがないために問題が発生し、Kubernetes のアップグレードが失敗します。この問題を解決するには、次のコマンドを実行する必要があります。
kubectl delete configmap -n uipath-infra certificate-injector-webhook-configmap --ignore-not-found
kubectl delete configmap -n uipath-infra certificate-injector-webhook-configmap --ignore-not-found
Automation Suite 2023.10.9 の問題を修正しました。
アップグレード後の Document Understanding のデプロイに関する問題
追記 (2025 年 4 月 15 日): ある問題により、Automation Suite 2023.10.x にアップグレードすると、AI Center の DM セッションにファイルをインポートできなくなります。この問題は、古いバージョンの Automation Suite の du-digitizer-worker デプロイがアップグレード後に完全にはクリーンアップされていないために発生します。Automation Suite 2023.10.0 より、デプロイの名前が du-digitizer-worker-deploymentに変更されました。
この問題を解決するには、ArgoCD UI に移動し、 documentunderstanding アプリケーションから古い du-digitizer-worker デプロイを手動で削除する必要があります。削除後、 documentunderstanding アプリケーションを再同期します。
Automation Suite 2023.10.8 の問題を修正しました。
Orchestrator データベースの検証に関する問題
追記 (2025 年 4 月 15 日): ある問題により、インストーラーによって Orchestrator データベースが自動的に作成および検証されません。この問題は、cluster_config.jsonで sql.create_db パラメーターが true に設定されていても発生します。
この問題を解決するには、以下の例に示すように、/opt/UiPathAutomationSuite/UiPath_Installer/Prerequisite_Checks/scripts/validation.jsonを手動で編集し、advancedDbConfig.connectionStringParameter を "service": "orchestrator"の下の ""に設定する必要があります。
"advancedDbConfig": [{
"dbName": "AutomationSuite_Orchestrator_test",
"connectionStringParameter": "",
"optionalCommands":["ALTER DATABASE AutomationSuite_Orchestrator SET READ_COMMITTED_SNAPSHOT ON;"]
}]
"advancedDbConfig": [{
"dbName": "AutomationSuite_Orchestrator_test",
"connectionStringParameter": "",
"optionalCommands":["ALTER DATABASE AutomationSuite_Orchestrator SET READ_COMMITTED_SNAPSHOT ON;"]
}]
Automation Suite 2023.10.9 の問題を修正しました。
Docker レジストリのクリーンアップ プロセスが不完全です
追記 (2025 年 4 月 15 日): レジストリのクリーンアップ コマンドでは、未使用の Docker イメージをすべてのレジストリ ポッドから効果的にクリアできない問題があります。この問題に対処するには、「 トラブルシューティング」 セクションをご覧ください。
Automation Suite 2023.10.9 の問題を修正しました。
MongoDB から SQL Server への移行によりアップグレードが失敗する
追記 (2025 年 4 月 15 日): Automation Suite 2022.10 以前から Automation Suite 2023.10.0 以降へのサイドバイサイド アップグレードおよびインプレース アップグレードに影響する問題を特定しました。MongoDB から SQL Server への移行に問題があるため、Apps を有効化した状態で SQL Server データベースに Kerberos 認証を使用すると、アップグレード操作が失敗します。
解決策として、 Automation Suite 2023.10.9 にアップグレードすることを推奨します。
kube-proxyヘルスチェックが機能しない
追記 (2025 年 4 月 15 日):node-monitor コンポーネントは、ノードの健全性の確認やip_forwardが有効かどうかなどの問題がないかノードを監視し、問題が発生した場合kube-proxyノードを遮断しますが、GPU、task-mining、as-robotなどの特定のノードでは機能しません。この問題は、Automation Suite 2023.10.9 で修正されています。
Kerberos チケットは自動的に更新されません
追記 (2025 年 4 月 15 日): クラスターの復元後に Kerberos チケットが自動的に更新されないため、Windows 認証アプリを手動で同期する必要があります。
この問題は、Automation Suite 2023.10.9 で修正されています。
サービス スクリプトの実行中にサービスのアップグレードが失敗する
追記 (2025 年 4 月 15 日): 古いバージョンから 2023.10.x にアップグレードすると、サービス アップグレード スクリプトが突然終了し、ゼロ以外の終了コードが表示されることがあります。この問題は、アップグレード前スクリプトの 1 つ、つまり scale-down-insights-looker-deployment.sh<[> が特定のシナリオで失敗した場合に発生します。この問題に対処するには、「データ収集」をご覧ください。
この問題は、 Automation Suite 2023.10.9 で修正されています。
ユーザー認証と SQL 認証を有効化する場合の要件は同じです
追記 (2025 年 3 月 24 日): Automation Suite クラスターのユーザー認証と SQL 認証の構成は相互接続されています。現在、このどちらかを使用するには、 kerberos_auth_config.enabled パラメーターと kerberos_auth_config.enable_integrated_sql_auth パラメーターの両方を true に設定する必要があります。
AI Center のストレージの移行の失敗
追記 (2025 年 2 月 13 日): ある問題により uipathctl AI Center で Ceph のクラスター内ストレージから外部オブジェクト ストレージに移行するプロセス中に、 executeMigration を true に正しく設定できません。
この問題を修正するには、AI Center の ArgoCD で executeMigration true に手動で設定してから、再同期を続行し、確実にプルーニングする必要があります。この問題は、 Automation Suite 2023.10.8 で修正されています。
アップグレード後のメール アラートの設定エラー
追記 (2025 年 2 月 13 日): ある問題が、Automation Suite 2022.10 からのアップグレード後に、メール アラートの設定の機能と複数の受信者の設定に影響します。この問題を解決するには、「 トラブルシューティング」をご覧ください。
この問題は、 Automation Suite 2023.10.8 で修正されています。
FQDN 更新の失敗
追記 (2025 年 2 月 13 日): ある問題で update_fqdn パラメーターが service-cluster-configurations シークレットに正しく設定されていないことが原因で、FQDN の更新が失敗します。
この問題を解決するには、 update_fqdn および update_fqdn_state パラメーターを手動で削除し、次のコマンドを使用して service-cluster-configurations シークレットを更新する必要があります。
kubectl patch secret service-cluster-configurations -n uipath-infra --type=json -p='[
{"op": "remove", "path": "/data/UPDATE_FQDN"},
{"op": "remove", "path": "/data/UPDATE_FQDN_STATE"}
]'
kubectl patch secret service-cluster-configurations -n uipath-infra --type=json -p='[
{"op": "remove", "path": "/data/UPDATE_FQDN"},
{"op": "remove", "path": "/data/UPDATE_FQDN_STATE"}
]'
この問題は、 Automation Suite 2023.10.8 で修正されています。
非推奨化のタイムライン
非推奨化および削除される機能に関する最新情報については、非推奨化のタイムラインを定期的に確認することをお勧めします。
バンドルの詳細
製品バージョン
Automation Suite の各製品における変更点は、以下のリンクから確認できます。
製品が灰色表示されている場合は、この新しいバージョンの Automation Suite ではそのコンポーネントに対する変更はありません。
サードパーティ内部コンポーネントのバージョン
この Automation Suite のリリースには、次のコンポーネントがバンドルされています。
| コンポーネント | バージョン |
|---|---|
| RKE2 | 1.30.5+rke2r1 |
| ArgoCD | 2.12.6 |
| Ceph | 17.2.6 |
| rook-ceph | 1.14.6 |
| prometheus-pushgateway | 1.10.0 |
| cert-manager | 1.16.1 |
| rancher-istio | 105.4.0-up1.23.2 |
| rancher-monitoring-crd | 105.1.0-up61.3.2 |
| rancher-gatekeeper | 104.0.1-up3.13.0 |
| rancher-monitoring | 105.1.0-up61.3.2 |
| longhorn | 1.6.3 |
| longhorn-crd | 1.1.100 |
| reloader | 1.0.95 |
| csi-driver-smb | 1.16.0 |
| velero | 1.14.1 |
| redis-operator | 7.4.6-2 |
| redis-cluster | 7.4.6-102 |
| OAuth2-proxy | 7.7.1 |
| kube-logging/logging-operator | 4.9.1 |
| config-reloader | v0.0.5 |
移行ツールのバージョン
必要な移行ツールのバージョンは、移行予定のスタンドアロン製品と対象の Automation Suite のバージョンによって異なります。詳しくは、「 移行の相互運用性マトリクス」をご覧ください。
スタンドアロン製品を Automation Suite の現在のバージョンに移行する手順については、「 完全な移行」をご覧ください。
- 新しいバージョンの RHEL のサポート
- 拡張 Kerberos 認証の新しいフラグ
- 前提条件に関する新しい確認
- ログの転送方法の変更
- サポート バンドルの機能強化
- ロギングの機能強化
- セキュリティの強化
- バグ修正
- 既知の問題
- FIPS 140-2 のサポートの制限
- Kerberos keytab ローテーションでトークンの再生成がトリガーされない
- プロジェクト名を含む外部レジストリで GPU の有効化が失敗する
- ユーザー割り当てマネージド ID を使用すると Orchestrator が起動しない
- Thanos コンパクターは破損したブロックで停止します
- Task Mining の Kerberos 初期化の失敗
- オフライン環境でエージェント ノードの追加に失敗する
- 大きなポリシー OID を持つ CA 証明書が原因でインストールが失敗する
- アップグレード中の RKE2 カスタム構成の上書き
- ライセンス SQL 接続エラー
- エージェント ノードでの RKE2 証明書ローテーション コマンドの問題
- Kubernetes のアップグレードの失敗
- アップグレード後の Document Understanding のデプロイに関する問題
- Orchestrator データベースの検証に関する問題
- Docker レジストリのクリーンアップ プロセスが不完全です
- MongoDB から SQL Server への移行によりアップグレードが失敗する
- kube-proxyヘルスチェックが機能しない
- Kerberos チケットは自動的に更新されません
- サービス スクリプトの実行中にサービスのアップグレードが失敗する
- ユーザー認証と SQL 認証を有効化する場合の要件は同じです
- AI Center のストレージの移行の失敗
- アップグレード後のメール アラートの設定エラー
- FQDN 更新の失敗
- 非推奨化のタイムライン
- バンドルの詳細
- 製品バージョン
- サードパーティ内部コンポーネントのバージョン
- 移行ツールのバージョン