2023.10.9

Linux の Automation Suite の 2023.10.9 リリース ノート

公開日: 2025 年 4 月 15 日

新しいバージョンの RHEL のサポート

OS のサポートを拡大し、RHEL 9.6 を追加しました。サポートされる RHEL のバージョンについて詳しくは、「 相互運用性マトリクス」をご覧ください。

公開日: 2025 年 9 月 24 日

追加のカスタム CA 証明書のサポート

以前は、 ./bin/uipathctl config argocd ca-certificates update --cacert [PATH] コマンドで更新できるのは ArgoCD の CA 証明書だけでした。詳しくは、「 外部 OCI 準拠レジストリ証明書を管理する 」のセクションをご覧ください。

オンライン環境の Docker レジストリにカスタム CA 証明書を初回インストール時に追加できるようになりました。そのためには、cluster_config.json ファイルで registry_ca_cert キーと外部 CA 証明書のパスを指定します。詳しくは、「 外部の OCI 準拠レジストリの設定 」ページを参照してください。

Process Mining Airflow データベース用の PostgreSQL

Automation Suite v2023.10.9 の Process Mining で、 AutomationSuite_Airflow データベースに PostgreSQL を使用できるようになりました。PostgreSQL を使用せず、Microsoft SQLServer を引き続き使用した場合、Automation Suite 2023.10.9 の Process Mining はレガシ バージョンの Airflow で実行されます。

PostgreSQL AutomationSuite_Airflowメタデータベースの設定方法の詳細については、「Process Mining の SQL 要件」をご覧ください。

重要:

PostgreSQL は最新バージョンの Apache Airflow で動作するため、Airflow データベースは PostgreSQL に移行することをお勧めします。最新バージョンの Apache Airflow には、古いバージョンにはないさまざまな機能、パフォーマンス、およびセキュリティの修正が含まれています。

Process Mining の Dapr 依存関係を削除しました

Automation Suite 2023.10.9 以降では、Process Mining の Dapr への依存はなくなります。

ただし、Task-Mining は引き続き Dapr に依存します。

Process Mining が有効化されていて、Task Mining が有効化されていない Automation Suite をインストールする場合、Dapr アプリケーションはインストールされません。

Process Mining が有効化されていて、Task Mining が有効化されていない Automation Suite のアップグレードの場合、Dapr アプリケーションは自動的にアンインストールされます。

テレメトリの強化

Automation Suite が強化され、使用状況の概要を示すテレメトリ機能が追加されました。また、生成された XML ファイルの表示に関するガイダンスが表示されるほか、Customer Portal 経由で UiPath サポートとテレメトリを共有できるようになりました。

Istio HSTS が既定で有効化されるように

セキュリティを強化するために、Istio HSTS が既定で有効化されるようになりました。

オプションの Docker プル シークレット値

cluster_config.json ファイルで指定する必要がある [registries.docker.pull_secret_value] フィールドが任意になりました。

バグ修正

• 追記 (2025 年 4 月 15 日): AI Center に関連する問題により、Microsoft SQL Server 2016 で「 exception":"com.microsoft.sqlserver.jdbc.SQLServerException: 'OPTIMIZE_FOR_SEQUENTIAL_KEY' is not a recognized CREATE INDEX」という例外がスローされていました。この問題は、現在は修正されました。
• 古いバージョンから v2023.10.x にアップグレードすると、サービス アップグレード スクリプトが 0 以外の終了コードで突然終了する問題を修正しました。この問題は、アップグレード前スクリプトのいずれか scale-down-insights-looker-deployment.shが特定のシナリオで失敗した場合に発生していました。この問題は現在は修正されました。
• クラスターの復元後に、Kerberos チケットが自動的に更新されませんでした。この問題が修正され、期限切れの Kerberos チケットが自動的に検出されて復元されるようになりました。
• kube-proxyの健全性の確認や ip_forward が有効化されているかどうかなどの問題がないかノードを監視し、問題が発生した場合はノードを遮断する node-monitor コンポーネントが、GPU、task-mining、as-robotなどの特定のノードでは機能しない問題を修正していました。この問題は、現在は修正されました。
• Apps が有効化されていて、SQL Server データベースで Kerberos 認証を使用している場合に、Automation Suite 2022.10 以前から Automation Suite 2023.10.0 以降へのサイドバイサイド アップグレードおよびインプレース アップグレードが失敗する問題を修正しました。
• 以前は、Automation Suite クラスターのユーザー認証と SQL 認証の構成は相互に関連していました。どちらかを使用するには、 kerberos_auth_config.enabled パラメーターと kerberos_auth_config.enable_integrated_sql_auth パラメーターの両方を true に設定する必要がありました。現在、 kerberos_auth_config.enabled を true に、 kerberos_auth_config.enable_integrated_sql_auth を false に設定することで、ユーザー認証のみを個別に構成できます。独立した SQL 認証は引き続きサポートされていません。
• レジストリのクリーンアップ コマンドを実行しても、すべてのレジストリ ポッドから未使用の Docker イメージが効果的にクリアされない問題を修正していました。この問題は、現在は修正されました。
• インストーラーが Orchestrator データベースを自動的に作成および検証できない問題を修正しました。この問題は、cluster_config.jsonで sql.create_db パラメーターが true に設定されていても発生していました。この問題は、現在は修正されました。
• deployment.appsに certificate-injector-webhook がないために Kubernetes のアップグレードが失敗していました。この問題は、現在は修正されました。

既知の問題

FIPS 140-2 のサポートの制限

追記 (2026 年 1 月 22 日): Insights は、FIPS 140-2 が有効化されたマシンで実行される Automation Suite のデプロイではサポートされていません。FIPS 140-2 の要件への準拠を維持するには、Insights を無効化する必要があります。

詳しくは、「 セキュリティとコンプライアンス」をご覧ください。

Kerberos keytab ローテーションでトークンの再生成がトリガーされない

追記 (2025 年 9 月 24 日): 問題が発生し、Kerberos keytab のローテーションで認証トークンがすぐには再生成されず、サービスとデータベース間の接続が一時的に中断する可能性があります。

この問題を解決するには、次のコマンドを実行して、Kerberos チケットの更新 cronjob を手動でトリガーする必要があります。

kubectl delete job tgt-rotate-manual -n uipath --ignore-not-found ; kubectl create job tgt-rotate-manual --from=cronjob/kerberos-tgt-update -n uipath

Automation Suite 2023.10.11 の問題を修正しました。

プロジェクト名を含む外部レジストリで GPU の有効化が失敗する

追記 (2025 年 9 月 24 日): プロジェクト名 (Harbor など) を持つ外部レジストリを使用する場合に、GPU ノードを追加すると GPU を有効化できない問題が発生しました。必要なポッドが起動せず、 ImagePullBackoff エラーが表示されます。

プロジェクト名で外部レジストリを使用している場合は、次のコマンドを使用して NVIDIA デバイス プラグイン デーモンセットを更新します。

# Replace REGISTRY_WITH_PROJECT_NAME with the correct value (Eg. my.registry.io:443/myproject)
# Replcae TAG with the correct value. You can get this from the <installer_directory>/versions/docker-images.json file (Eg. v0.17.1)
kubectl set image daemonset/nvidia-device-plugin-daemonset \
  -n kube-system \
  nvidia-device-plugin-ctr=<REGISTRY_WITH_PROJECT_NAME>/k8s-device-plugin:<TAG>

Automation Suite 2023.10.11 の問題を修正しました。

ユーザー割り当てマネージド ID を使用すると Orchestrator が起動しない

追記 (2025 年 9 月 24 日): 問題により、オブジェクト ストレージにユーザー割り当てマネージド ID を選択するときに storage.useClientID パラメーターを設定できません。このため、アクセスがユーザー割り当てマネージド ID に制限されている環境では Orchestrator を起動できません。

この問題を解決するには、ArgoCD で次のようにパラメーターを手動で設定する必要があります。

1. ArgoCD Orchestrator アプリケーションで、[ 詳細 ] > [パラメーター] に移動します。
2. [値] テキスト ボックスで [storage.isExternal : true] を設定し、保存します。

Automation Suite 2023.10.11 の問題を修正しました。

Thanos コンパクターは破損したブロックで停止します

追記 (2025 年 9 月 24 日): ある問題により、Thanos コンパクターは、オブジェクトストアで破損したブロックを検出すると、メトリクスの圧縮を停止します。これにより、コンパクションが防止され、ストレージの使用量が増加します。

この問題に対処するには、「トラブルシューティング」セクションをご覧ください。

Automation Suite 2023.10.11 の問題を修正しました。

Task Mining の Kerberos 初期化の失敗

追記 (2025 年 6 月 26 日): 問題が発生し、Kerberos 環境で Task Mining サービスの初期化に失敗します。この問題は、kerberos-discoverygroup-user-keytab シークレットが見つからない場合、または discoverygroup アプリが IntegratedAuth アプリの enabledApps パラメーターに含まれていない場合に発生します。

この問題に対処するには、「トラブルシューティング」セクションをご覧ください。

Automation Suite 2023.10.10 の問題を修正しました。

オフライン環境でエージェント ノードの追加に失敗する

追記 (2025 年 6 月 26 日): 問題が発生し、オフライン環境でのエージェント ノードの追加プロセスが失敗します。エージェント ノードを追加するには、一時レジストリが実行されている必要があります。この問題を解決するには、一時レジストリを再度有効化して、エージェント ノードに正常に参加させる必要があります。

Automation Suite 2023.10.10 の問題を修正しました。

大きなポリシー OID を持つ CA 証明書が原因でインストールが失敗する

追記 (2025 年 6 月 26 日): 4 バイトを超えるポリシー OID 値が含まれる CertificatePolicies セクションを含む証明機関 (CA) 証明書を使用すると、Automation Suite のインストールが失敗します。この問題により、Automation Suite がこれらの CA 証明書を認識できず、インストール プロセスが中断されます。

この問題に対処するには、 CertificatePolicies セクション内のポリシー OID 値が 4 バイトを超えないようにするか、証明書に CertificatePolicies セクションを追加する CA ジェネレーターを使用しないようにする必要があります。

Automation Suite 2023.10.10 の問題を修正しました。

アップグレード中の RKE2 カスタム構成の上書き

追記 (2025 年 6 月 26 日): 問題が発生し、アップグレード中に RKE2 構成ファイル (/etc/rancher/rke2/config.yaml) に加えたカスタム変更が上書きされます。

この問題を解決するには、アップグレードのたびに、設定ファイルにカスタムの変更を再適用する必要があります。

Automation Suite 2023.10.10 の問題を修正しました。

ライセンス SQL 接続エラー

追記 (2025 年 6 月 26 日): ライセンス SQL 接続エラーは、[データ ソース] プロパティで名前付きインスタンスとポートの両方が指定されている場合に発生します。

Automation Suite 2023.10.10 の問題を修正しました。

非推奨化のタイムライン

非推奨化および削除される機能に関する最新情報については、非推奨化のタイムラインを定期的に確認することをお勧めします。

バンドルの詳細

製品バージョン

Automation Suite の各製品における変更点は、以下のリンクから確認できます。

製品が灰色表示されている場合は、この新しいバージョンの Automation Suite ではそのコンポーネントに対する変更はありません。

発見	開発	管理	協働
Automation Hub 2023.10.9	Automation Ops 2023.10.9	AI Center 2023.10.9	Action Center 2023.10.9
Task Mining 2023.10.9	AI Computer Vision 2023.10.9	インサイト 2023.10.9	Apps 2023.10.9
Process Mining v2023.10.9	Document Understanding 2023.10.9	Orchestrator 2023.10.10
		Test Manager 2023.10.9
		Data Service 2023.10.9

サードパーティ内部コンポーネントのバージョン

この Automation Suite のリリースには、次のコンポーネントがバンドルされています。

コンポーネント	バージョン
RKE2	1.31.4+rke2r1
ArgoCD	v2.14.4
Grafana	11.1.0
Ceph	19.2.0
rook-ceph	1.16.1
prometheus-pushgateway	v3.0.0
cert-manager	v1.17.1
rancher-istio	105.4.0-up1.23.2
rancher-monitoring-crd	105.1.3-up61.3.2
rancher-gatekeeper	104.0.1-up3.13.0
rancher-monitoring	105.1.3-up61.3.2
longhorn	1.7.3
longhorn-crd	1.1.100
reloader	v2.0.0
kube-logging/logging-operator	5.2.0
kube-logging/config-reloader	V0.0.7
velero	1.15.2
csi-driver-smb	v1.16.0
redis-operator	v7.8.4-9
redis-cluster	v7.8.4-95.focal
OAuth2-proxy	v7.8.1

移行ツールのバージョン

必要な移行ツールのバージョンは、移行予定のスタンドアロン製品と対象の Automation Suite のバージョンによって異なります。詳しくは、「 移行の相互運用性マトリクス」をご覧ください。

スタンドアロン製品を Automation Suite の現在のバージョンに移行する手順については、「 完全な移行」をご覧ください。