2023.10.0

公開日: 2024 年 4 月 25 日

ライセンス関連のテナント制限の変更

以下のいずれかのサービスを含むライセンスをお持ちの場合は、ライセンスを更新すると、100 個のテナントそれぞれでこれらのサービスを有効化できるようになりました。

• Automation Hub
• Process Mining
• Test Manager
• Insights

公開日: 2023 年 11 月 22 日

UiPath.OrganizationMigrationApp の新しいバージョンが公開

UiPath.OrganizationMigrationApp の新しいバージョンをリリースしました。このツールはスタンドアロン製品から Automation Suite への移行に役立ちます。新しいバージョンでは、Automation Suite v2023.10.0 に移行できるようになりました。

詳しくは、「 スタンドアロン製品を Automation Suite に移行する」をご覧ください。

公開日: 2023 年 11 月 3 日

更新内容

Linux の Automation Suite から EKS/AKS の Automation Suite への移行

Linux の Automation Suite を既に使用しているものの、EKS/AKS の Automation Suite のほうが自社のニーズに適していると考えるユーザーに朗報があります。EKS/AKS の Automation Suite の新しいインストールに移行できるようになりました。

ただし、現在のところ、埋め込みの Automation Suite から EKS/AKS 上の Automation Suite の既存インストールに移行することはできません。

要件、必要なデータ移行操作、ステップバイステップの手順について詳しくは、「Linux の Automation Suite から EKS/AKS の Automation Suite に移行する」をご覧ください。

オフライン インストールのサポート

EKS/AKS の Automation Suite をオフライン環境でインストールできるようになりました。つまり、セットアップを完全に分離でき、インストールを実行するためにインターネットにアクセスする必要がありません。

インストール フローの大部分はオンライン デプロイと同じですが、オフライン インストールを実行するには、もう 1 つ追加で満たすべき要件があります。UiPath® 製品のすべてのコンテナー イメージとバイナリを格納するには、OCI 準拠のレジストリが必要です。

インストールの手順について詳しくは、「EKS/AKS の Automation Suite をインストールする」をご覧ください。

デプロイの種類とアーキテクチャについて詳しくは、「デプロイのシナリオ」をご覧ください。

AKS ノードでの FIPS 140-2 の有効化のサポート

Federal Information Processing Standard 140-2 (FIPS 140-2) に準拠する必要がある場合に、FIPS 140-2 が有効化された AKS ノードに Automation Suite をインストールできるようになりました。

「セキュリティとコンプライアンス] ページに FIPS 140-2 を有効化するための簡単な手順を記載しました。

外部 Docker レジストリの改良機能

外部 Docker レジストリを大幅に改良しました。新機能のメリットは以下のとおりです。

• 外部の Docker レジストリにプライベート証明書を備えて、セキュリティをさらに強化できます。

• ミラー レジストリ スクリプトでは Automation Suite の成果物をコピーするためにインターネットへのアクセスが必要ですが、これに加えて、hydrate-registry.sh スクリプトがサポートされるようになりました。このスクリプトは、オフラインの tar バンドルを使用してそれを解凍し、中身を外部 Docker レジストリに直接アップロードします。このため、レジストリを管理する選択肢を柔軟に選択できるようになりました。

署名付き URL を使用しない ObjectStore へのアクセス

外部 ObjectStore で、署名済み URL 経由のアクセスを許可しないよう設定できるようになりました。これを行うには、インストール中に input.json ファイルの external_object_storage.disable_pre_signed_url フラグを true に設定する必要があります。このフラグの値を後で変更することはできません。

署名済み URL のアクセスを無効化する前に、これはグローバル設定であり、製品レベルで上書きできないことを考慮してください。それ以外にも、Task Mining や特定のいくつかのアクティビティで、この設定はサポートされていません。

詳しくは、外部オブジェクト ストアの設定に関するこちらのページをご覧ください。

独自の Istio を利用する

Istio コンポーネントをプロビジョニングおよび管理するユーザーを選択できるようになりました。以前は UiPath 側で Istio を Automation Suite にバンドルしていましたが、今回のリリースではコンポーネントを自分で準備できるようになりました。自分で準備したコンポーネントを使用する場合、その Istio コンポーネントがサポート対象であることを確認する責任はユーザーにあります。詳しくは、「相互運用性マトリクス」をご覧ください。

名前空間のカスタム ラベル

uipathctl インストーラーで作成された名前空間で、独自のラベルを定義できるようになりました。設定の手順について詳しくは、「input.json を設定する」をご覧ください。

カスタムの Taint と Toleration

EKS/AKS の Automation Suite のクラスター ノードで、カスタムの Taint と Toleration がサポートされるようになりました。設定の手順について詳しくは、「input.json を設定する」をご覧ください。

前提条件と健全性のチェック/テストを実行するための新しい要件

前提条件と健全性のチェック/テストは、uipath-check の名前空間で実行されます。チェック/テストを実行する前に、uipath-check の名前空間の作成を許可するか、自分で名前空間を作成する必要があります。さらに、一部のチェック/テストでは、uipath-check と uipath の名前空間同士の通信を許可するか、hostNetwork の使用を有効化する必要があります。

IMDSv2 のサポート

インスタンス プロファイルを使用して AWS S3 に接続できるよう、IMDSv2 がサポートされました。

AAD のカスタム属性マッピング

既存の AAD との連携では自動属性マッピングが提供されていますが、このリリースでは、組織がカスタム属性マッピングを使用する機能が導入されました。

事業部門属性のカスタム マッピングのサポートを開始しました。これにより、組織部門などの属性を UiPath® Platform の「事業部門」フィールドにマッピングできます。このマッピングにより、組織内のユーザーのコンテキストの理解が深まり、ユーザー ID を Automation Hub などのサービスと連携させることができます。

事業部門属性は、Azure AD 属性に基づいて、または SAML を介してマッピングできます。

ライセンスに関するニュース

監査ログのメッセージの変更

管理者によってユーザーが削除され、そのライセンスの割り当てが解除された場合に表示される監査データのメッセージを改良して分かりやすくしました。「User <administrator_name> deallocated all licenses of user(s) <user_names>」というメッセージが表示されるようになりました。

AI Unit の割り当て

AI Unit をテナント レベルでも割り当てられるようになりました。この操作は [管理] セクションで、目的のテナントに対応するライセンスの割り当てウィンドウから実行します。

ライセンス割り当てエンドポイント

API からライセンスを割り当てるための 2 つの新しいエンドポイントを追加しました。

• GET/api​/account​/{accountId}​/user-license​/group​/{groupId} - グループの作成または編集に利用可能なすべてのユーザー ライセンスのリストを取得するには、このエンドポイントを呼び出します。

• このエンドポイントを使用するには、ライセンス の [表示] 権限が必要です。

• PUT/api/account/{accountId}/user-license/group/{groupId} - グループ ルールの割り当てまたは更新をするには、このエンドポイントを呼び出します。

• このエンドポイントを使用するには、ライセンス の [書き込み] 権限が必要です。

Citizen Developers ユーザー グループ

プラットフォームのアクセス制御機能として、新しいユーザー グループ「Citizen Developers」を追加しました。この新しいグループは組織レベルで定義され、プラットフォーム内のすべてのサービスとシームレスに連携します。

Citizen Developers グループでは、市民開発者が不要なアクセス権に混乱させられず、業務に関連するリソースにアクセスできるため、管理者の負担が軽減されます。

このユーザー グループがプラットフォームのさまざまなサービスにどのように連携するかについて詳しくは、製品ドキュメントをご覧ください。

改良点

トラブルシューティングのユーザー エクスペリエンスの向上

Automation Suite のトラブルシューティングとデバッグに役立つ新しい CLI ツールを導入しました。新しいツールは uipathtools と呼ばれ、健全性コマンドに固有の uipathctl 機能のサブセットが含まれています。軽減手順にタイムリーにアクセスできるように、標準リリースよりも高い頻度で uipathtools の更新プログラムを提供する予定です。

uipathctl の証明書

Windows と MacOS の uipathctl バイナリが uipath.com 証明書で署名されました。このため、実行時に警告が表示されなくなりました。

前提条件と健全性のチェックの改良

前提条件と健全性のチェックに関する大幅な改善を行いました。よりスムーズかつ効率的なエクスペリエンスを提供できるようデザインされています。新しい機能は以下のとおりです。

• ストレージ クラスの前提条件の改良: ストレージ クラスの前提条件は、以前はチェックに長い時間がかかっていましたが、この前提条件が大幅に最適化されました。このためチェックをすばやく実行でき、デプロイのセットアップ時間が短縮されます。

• テストとチェックの合理化: すべてのテストとチェックが「uipath-check」の名前空間に集約され、より整理された効率的なテスト環境が提供されるようになりました。

• テスト後の処理の改良: テストの実行後、名前空間とポッドが短時間アクティブのまま留まる場合があります。これは、障害が発生した場合にログを確認するための十分な時間を確保し、より効果的なトラブルシューティングを可能にするためです。

• Kube-API の接続の新しいチェック: すべてのノードからの Kube-API の接続を検証する新しいチェックを導入し、環境の信頼性を向上させました。各ノードの Kube-API サーバーからサーバー バージョンを取得し、15 秒間の継続的な接続を検証します。

• 容量チェックの改善: 容量チェックが最適化されました。ポッドの制限を算出する際に保留中のポッドを無視することで、クラスターの容量をより正確に表せるようになりました。これにより、報告される容量が実際の運用リソースと一致します。

管理者のバグ修正

• Automation Express ライセンスはクラウド環境専用ですが、オンプレミスのデプロイでも割り当てが可能になっていました。この問題は現在は修正されました。

• Action Center - Named User ライセンスを持つ組織には、Data Service ユニットが付与されていませんでした。この問題は現在は修正されました。

• 組織を削除しても、そのライセンスは解放されませんでした。現在は、組織が削除されると、その組織に割り当てられていたライセンスはすべてライセンス プールに戻ります。

• 構成マップの NLog 設定 minLevel が適用されていませんでした。既定の minLevel は、重要度が「Info」以上のログが記録されることを示す「Info」です。にもかかわらず、minLevel の設定が適用されておらず、重要度レベルが低い「Trace」や「Debug」のログも書き込まれていました。

• 以前は、セキュリティ グループを取得するときに既知の SID が誤って含まれ、予期しない動作が発生するという問題がありました。セキュリティ グループを取得するときに既知の SID が含まれることがなくなり、よりスムーズで予測可能な機能が保証されます。

• v2022.10.1 以降にアップグレードした後に、ホスト テナントにログインしてからログアウトし、その後で別のテナントに切り替えると、選択したテナントではなく、以前のログアウト場所にリダイレクトされていました。現在は、ログアウトしてテナントを切り替えた後は、以前のログアウト場所ではなく、選択したテナントのページに正しくリダイレクトされるようになりました。

既知の問題

Insights の PVC サイズが上書きされたことによるアップグレードの失敗

追記 (2024 年 12 月 18 日): 既存の Insights の PVC サイズが誤って上書きされると、アップグレードが失敗します。 この問題を解決するには、ArgoCD UI で PVC のサイズを手動で変更する必要があります。 詳しくは、「 トラブルシューティング」 セクションをご覧ください。

この問題は、 Automation Suite 2023.10.7 で修正されています。

移行後に 2 つの異なるゾーンに作成された Insights ボリューム

Linux の Automation Suite から EKS/AKS の Automation Suite に移行すると、Insights 関連のボリュームが 2 つの異なるゾーンに作成されることがあります。 このため、Insights サービスの起動時に問題が発生する可能性があります。 この問題を解決するには、「 トラブルシューティング」をご覧ください。

Automation Suite 2023.10.7 の問題を修正しました。

Process Mining アプリのアプリ セキュリティを設定する

追記 (2024 年 12 月 13 日): app_security_mode 設定を使用してプロセス アプリのセキュリティを構成する場合、[ single_account ] の値は使用できません。

Test Automation SQL の接続文字列は無視されます

追記 (2024 年 10 月 17 日): input.json ファイルの orchestrator.testautomation セクションで SQL 接続文字列を指定すると、uipathctlバイナリは接続文字列を無視し、代わりに orchestrator セクションの下の接続文字列を使用します。この問題を解決するには、「 トラブルシューティング」 セクションをご覧ください。

プロキシ環境でポッドが FQDN と通信できない

追記 (2024 年 10 月 17 日): プロキシ環境で、プロキシ サーバーが Istio サービス内の他のサービスの TCP ポートと同じポートを使用している場合 メッシュ (ポート 8080 など) では、ポッドは FQDN と通信できません。 この問題により、次のエラーが発生します。

System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

この問題を解決するには、 EKS/AKS の Automation Suite のトラブルシューティングをご覧ください。

ヘルスチェック後に一時的なネットワークポリシーがクリーンアップされない

追記 (2024 年 8 月 14 日): 健全性チェックを実行すると一時的なネットワーク ポリシーが作成され、チェックの完了時にクリーンアップされません。 Automation Suite 2023.10.5 の問題を修正しました。

外部 ObjectStore に対して不要な ListBucket API の前提条件の確認が失敗する

追記 (2024 年 8 月 14 日): AI Center と Task Mining で、外部 ObjectStore を使用すると前提条件 ListBucket API の確認が失敗します。 ただし、AI Center と Task Mining では ListBucket API 権限は使用されません。 Automation Suite 2023.10.5 で不要なチェックを削除しました。

Azure Government への接続に失敗したため、バックアップのセットアップが機能しない

追記 (2024 年 6 月 25 日): AKS の Automation Suite のインストールまたはアップグレードを行うと、Azure Government への接続に失敗し、バックアップの設定が機能しません。この問題を修正するには、EKS/AKS の Automation Suite のトラブルシューティングに関するこちらのページをご覧ください。

Grafana ダッシュボードに影響する問題

追記 (2024 年 4 月 19 日): ある問題のために、Grafana でダッシュボードを作成またはインポートしようとすると、404 エラーが発生します。

この問題を解決するには、既存の /dashboard と、/new または /import との間にさらに /dashboard を追加して、ダッシュボードの URL を手動で編集する必要があります。

政府機関向けクラウド ストレージへのログ転送に影響する問題

追記 (2023 年 12 月 19 日): Fluentd と Fluent Bit のログを Azure および AWS の政府機関向けクラウド ストレージに転送することはできません。

Splunk を使用し、そちらでアプリケーション ログを転送することをお勧めします。

Task Mining と Automation Suite ロボットが、バックアップからの復元後に機能低下ステートになる

AKS の Automation Suite で復元操作を実行すると、Task Mining と Automation Suite ロボットのアプリケーションがまれに機能低下ステートになり、次のエラーが表示されることがあります。

Warning  FailedAttachVolume  106s (x30 over 46m)  attachdetach-controller  AttachVolume.Attach failed for volume "pvc-358781ec-d9be-4b54-9099-4a44bdc59294" : rpc error: code = NotFound desc = Volume not found, failed with error: Retriable: false, RetryAfter: 0s, HTTPStatusCode: 403, RawError: {"error":{"code":"AuthorizationFailed","message":"The client '29683acd-8bb9-4041-a725-5afc5804535c' with object id '29683acd-8bb9-4041-a725-5afc5804535c' does not have authorization to perform action 'Microsoft.Compute/disks/read' over scope '/subscriptions/b65b0225-ce9b-4a79-9dd9-c00071d40d64/resourceGroups/MC_ci-asaks4489877_ci-asaks4489877_centralus/providers/Microsoft.Compute/disks/restore-755f25c3-ddf0-4d7f-b81c-5379ec6b4720' or the scope is invalid. If access was recently granted, please refresh your credentials."}}

この問題を修正するには、記載されたクライアントに、環境にアクセスするための必要なアクセス許可を付与してください。

障害復旧後 Dapr が Process Mining と Task Mining で正しく機能しない

障害復旧後、Dapr が正常に復元されず、Process Mining と Task Mining のサービスを提供するために Dapr が必要とする証明書が正しくありません。dapr、processmining、および taskmining アプリケーションは、最初は正常であるように見えますが、その後は進行中ステートに戻り、環境が不安定になります。Process Mining または Task Mining にログインしても、アプリケーションが読み込まれなかったり、予期しないエラーが返されたりすることがあります。

問題を解決するために必要な手順について詳しくは、「Process Mining のトラブルシューティング」をご覧ください。

Document Understanding のすぐに使えるパッケージのバージョンが見つからない

特定の状況下で、すぐに使えるパッケージのインストーラーが失敗することがあります。失敗した場合、一部の ML パッケージのバージョンが Document Understanding に表示されなくなります。これを修正するには、ArgoCD の同期をトリガーするか、ArgoCD の同期によってインストーラーが自動的にトリガーされてパッケージが再インストールされるのを待ちます。

Document Understanding の接続文字列を設定する際に使用できない文字がある

構成ファイルで接続文字列を手動で設定する場合、PYODBC では Document Understanding データベースのパスワードの先頭に { を使用できません。

プロキシ設定がある場合に Automation Hub と Apps を起動できない

プロキシ設定を使用している場合、Automation Hub や Apps を起動しようとすると問題が発生する場合があります。

この問題を解決するために実行すべき手順の説明については、EKS/AKS の Automation Suite のトラブルシューティングに関するこちらのページをご覧ください。

v2023.10 へのアップグレード後に AI Center をプロビジョニングできない

v2023.4.3 から v2023.10 にアップグレードすると、AI Center のプロビジョニングで問題が発生します。

システムに次の例外が表示され、テナントの作成が失敗します。

"exception":"sun.security.pkcs11.wrapper.PKCS11Exception: CKR_KEY_SIZE_RANGE​​​

この問題を解決するには、ai-trainer のデプロイで、ロールアウトの再起動を実行する必要があります。これを行うには、次のコマンドを実行します。

kubectl -n uipath rollout restart deploy ai-trainer-deployment

Insights のダッシュボードをバックアップから除外

追記 (2025 年 4 月 2 日): 問題により、バックアップに Insights のダッシュボードが含まれません。この問題に対処するには、「 クラスターをバックアップする 」をご覧ください。この問題は 、Automation Suite 2023.10.8 で修正されています。

Fluentd が送信エラーをログに記録する

追記 (2025 年 2 月 13 日): メモリ バッファーの不足により、Fluentd がリモートの場所にログを送信できない問題が発生しました。 この問題を解決するには、Fluentd のメモリ制限を追加して、ログをリモートの場所に送信するときの中断や遅延を防ぐ必要があります。

この問題は、 Automation Suite 2023.10.8 で修正されています。

Microsoft Entra ID の制限事項

追記 (2025 年 1 月 20 日): Insights と Task Mining は現在、Microsoft Entra をサポートする SQL、ストレージ、その他のリソースにアクセスするための Microsoft Entra ID (旧称 Azure Active Directory) 認証設定をサポートしていません。

Insights ダッシュボードのバックアップに関する課題

追記 (2024 年 12 月 18 日 )Automation Suite for AKS/EKS のバックアップ ロジックに関して問題を確認しました。 具体的には、この不具合は Insights ダッシュボードのバックアップを対象外にします。 ただし、すべての履歴データは正常にバックアップされます。

この問題の解決に鋭意取り組んでいます。 私たちは、可能な限り早期に緩和アプローチを開発し、実施することを目指しています。

AKS/EKS の Automation Suite を UiPath Insights と一緒に使用している場合、この不具合は操作に影響を与える可能性があります。 この問題には対処しますが、予防策として ダッシュボードを手動でエクスポート することをお勧めします。

バックアップは主に、障害レベルのインシデントが発生した場合や Automation Suite のアップグレードの準備における復旧方法として使用されます。 この機能は、アップグレードが失敗し、保存されているデータを以前の状態に復元する必要がある場合に特に便利です。

非推奨化のタイムライン

非推奨化および削除される機能に関する最新情報については、非推奨化のタイムラインを定期的に確認することをお勧めします。

バンドルの詳細

製品バージョン

Automation Suite の各製品における変更点は、以下のリンクから確認できます。

製品が灰色表示されている場合は、この新しいバージョンの Automation Suite ではそのコンポーネントに対する変更はありません。

発見	開発	管理	協働
Automation Hub 2023.10.0	Automation Ops 2023.10.0	AI Center 2023.10.0	Action Center 2023.10.0
Task Mining 2023.10.0	AI Computer Vision 2023.4.3	Insights 2023.10.0	Apps 2023.10.0
Process Mining 2023.10.0	Document Understanding 2023.10.0	Orchestrator 2023.10.0
		Test Manager 2023.10.0
		Data Service 2023.10.0

サードパーティ内部コンポーネントのバージョン

Automation Suite の各バージョンがサポートする Kubernetes のバージョンについては、「 Kubernetes の相互運用性」をご覧ください。

コンポーネント	バージョン
Istio	1.18.0
ArgoCD	v2.7.7
Prometheus	v2.42.0
Grafana	10.1.1
Fluentd & Fluent-bit	logging-operator : 4.1.0 logging-operator-logging : 4.1.0
Gatekeeper	3.12.0
cert-manager	v1.12.3
Velero	3.1.6

移行ツールのバージョン

必要な移行ツールのバージョンは、移行するスタンドアロン製品と対象となる Automation Suite のバージョンによって異なります。 詳しくは、「 移行の相互運用性マトリクス」をご覧ください。

スタンドアロン製品を Automation Suite の現在のバージョンに移行する手順については、「 完全な移行」をご覧ください。