2023.4.4

公開日: 2023 年 12 月 19 日

更新内容

今回のバージョンの Automation Suite では、さまざまな軽微なバグ修正と細かい改良を行いました。

バグ修正

• 追記 (2024 年 5 月 20 日): 以前は、クラスター内のストレージを使用するシングルノード デプロイでバージョン 2022.4.1 以前からのアップグレードを行うと、ファブリックの段階で失敗していました。rook-ceph の移行の問題が失敗の原因でした。現在、この問題は修正されています。

• 追記 (2024 年 4 月 19 日): メモリ不足 (OOM) エラーにより Prometheus ポッドの起動に失敗する問題を修正しました。

• 追記 (2024 年 3 月 25 日): 2 つのデータベース間での権限スナップショットの転送に影響していた、データ マイグレーターのバグを修正しました。

RHEL のサポート対象外のバージョン

Red Hat では RHEL 8.3、8.4、8.5、8.7 がサポートされなくなりました。そのため、これらを互換性のある RHEL バージョンのリストから削除しました。現在は RHEL 8.6 および 8.8 をサポートしていますが、後者の使用をお勧めします。

古いバージョンの Automation Suite から移行する場合は、アップグレードを開始する前に、サポート対象バージョンの RHEL を使用していることを確認してください。

詳しくは、Automation Suite のハードウェアおよびソフトウェアの要件をご覧ください。

既知の問題

非 HA Redis でのノード メンテナンスの問題

追記 (2024 年 12 月 18 日): HA Redis 以外のシナリオでノード ドレインを実行すると、 redis-cluster-0 ポッドが終了ステートでスタックする問題があります。 この問題を解決するには、次のコマンドを使用してポッドを強制的に削除する必要があります。

kubectl -n redis-system delete pod redis-cluster-0 --force

Automation Suite 2023.4.10 の問題を修正しました。

Insights の注釈、課題がブロックされる、インストーラー

追記 (2024 年 12 月 18 日): Insights の注釈の問題により、Automation Suite インストーラーがブロックされます。 Automation Suite 2023.4.10 の問題を修正しました。

プロキシ環境でポッドが FQDN と通信できない

追記 (2024 年 10 月 17 日): プロキシ環境で、プロキシ サーバーが Istio サービス内の他のサービスの TCP ポートと同じポートを使用している場合 メッシュ (ポート 8080 など) では、ポッドは FQDN と通信できません。 この問題により、次のエラーが発生します。

System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

この問題を修正するには、「トラブルシューティング」セクションをご覧ください。

TLS 1.2 の弱い暗号

追記 (2024 年 8 月 29 日): TLS 1.2 での弱い暗号の使用に関連する特定の脆弱性を特定しました。 この問題を軽減する方法の詳細については、「 TLS 1.2 で脆弱な暗号に対処する方法」を参照してください。

サポート バンドルのログ収集の失敗

追記 (2024 年 8 月 14 日): オフライン環境で外部 OCI レジストリを使用する場合のサポート バンドルの生成に影響する問題があります。 このような状況では、生成されたサポート バンドルには履歴ログがないため、選択した外部オブジェクト ストレージにアップロードできません。 この問題を修正するには、「 トラブルシューティング」 をご覧ください。

外部 ObjectStore に対して不要な ListBucket API の前提条件の確認が失敗する

追記 (2024 年 8 月 14 日): AI Center と Task Mining で、外部 ObjectStore を使用すると前提条件 ListBucket API の確認が失敗します。 ただし、AI Center と Task Mining では ListBucket API 権限は使用されません。 Automation Suite 2023.4.8 で不要なチェックを削除しました。

Azure Government 上の AKS に対して誤った FQDN で生成されたサポート バンドル

追記 (202 年 6 月 25 日)4: サポート バンドルの生成時に、Azure Government 上の AKS に誤った FQDN が使用されます。 Automation Suite 2023.4.7 の問題を修正しました。

Airflow のネットワーク ポリシーが原因で DNS が正しく機能しない可能性があります

追記 (2024 年 6 月 3 日): まれに、Airflow のネットワーク ポリシーにより DNSが正しく機能しない場合があります。この問題を回避するには、次のコマンドを実行します。

sudo networkPolicyTool.sh --createNetworkPolicy ./Configs/networkPolicyTool/airflow.yaml --add

ネットワーク ポリシー ツールをインストールするには、トラブルシューティングの記事「Network Policy Tool」の手順に従います。この問題は、Automation Suite 23.10.3 で修正されています。

Ceph のメトリックとアラートに影響する問題

追記 (2024 年 4 月 19 日): 特定の状況下で、Ceph のメトリックとアラートが監視ダッシュボードに表示されないことがあります。この問題を修正するには、「トラブルシューティング」セクションをご覧ください。

CephMgrIsAbsent のアラートに関する問題

追記 (2024 年 4 月 19 日): ストレージに問題がない場合でも、CephMgrIsAbsent の誤検知アラートが表示されるようになりました。

SQL Server と SQL データベースの照合順序の違いがサポートされない

追記 (2024 年 2 月 28 日): ストアド プロシージャは、SQL サーバーと SQL データベース間の照合順序の違いをサポートしていません。 潜在的な問題を回避するには、SQL Server と SQL データベースの両方の照合順序の設定が同一であることを確認する必要があります。

Flannel および Calico に関連する CVE

Flannel と Calico に関連する CVE を回避するため、次の手順を実行することをお勧めします。

1. Canal CNI から Cilium CNI に移行します。
2. 次の Calico と Flannel のイメージを削除します。
   • image: rancher/hardened-calico, tag: v3.22.2-build20220509
   • image: rancher/hardened-flannel, tag: v0.17.0-build20220317

   詳しくは、「アップグレード後に古いインストーラーからイメージを削除する方法」をご覧ください。

Grafana ダッシュボードのエラー

追記 (2025 年 6 月 10 日): マルチノード (HA) 設定では、Grafana は 2 つのレプリカで実行されますが、レプリカ間に共通のデータ ソースがないため、ユーザー セッション管理で問題が発生します。Dashboard not found や Invalid dashboard UID in the request などのエラーが Grafana ダッシュボードに表示されます。

回避策として、Grafana は重要なアプリケーションではないため、次の手順を実行してレプリカの数を 1 に減らすことができます。

1. fabric-installer アプリケーションの helm パラメーターを変更します。これにより、 fabric-installer アプリケーションの同期操作が自動的にトリガーされます。

   kubectl patch   application fabric-installer -n argocd    --type='json'  -p='[{"op": "add", "path": "/spec/source/helm/parameters/-", "value": {"name": "global.rancherMonitoring.grafana.replicas", "value": "1"}}]'

2. ArgoCD UI から rancher-monitoring アプリケーションを同期します。

この問題は、Automation Suite 2023.4.10 で修正されました。

kube-proxyヘルスチェックが機能しない

追記 (2025 年 4 月 15 日):node-monitor コンポーネントは、kube-proxyの健全性チェックや ip_forward が有効化されているかどうかなどの問題がないかノードを監視し、問題が発生した場合はノードを遮断しますが、GPU、task-mining、as-robotなどの特定のノードでは機能しません。この問題は、Automation Suite 2023.4.12 で修正されました。

アップグレード後のメール アラートの設定エラー

追記 (2025 年 2 月 13 日): Automation Suite 2022.10 からアップグレードした後、メール アラートの設定機能と複数の受信者の設定に影響する問題が発生しました。 この問題に対処するには、「 トラブルシューティング」をご覧ください。

この問題は、 Automation Suite 2023.4.11 で修正されています。

トークンの有効期限が原因で ML スキルのデプロイが失敗する

追記 (2025 年 2 月 13 日):containerdの問題により、特にネットワーク接続が低速な状況では、サイズの大きい画像のダウンロードが完了する前にトークンの有効期限が切れるため、ML スキルのデプロイが失敗します。

この問題に対処するには、「 トラブルシューティング」 セクションをご覧ください。

既定の組織の初期化によるアップグレードの失敗

追記 (2025 年 6 月 23 日): Automation Suite 2022.10 以前からバージョン 2023.4.0 から 2023.4.5 にアップグレードすると、問題が発生してアップグレードが失敗します。この問題は、 platform-services-initialize-default-organization-jobの不明なソケット エラーが原因で発生し、既定の組織が初期化されないためです。

Automation Suite 2023.4.6 の問題を修正しました。

非推奨化のタイムライン

非推奨化および削除される機能に関する最新情報については、非推奨化のタイムラインを定期的に確認することをお勧めします。

バンドルの詳細

製品バージョン

Automation Suite の各製品における変更点は、以下のリンクから確認できます。

製品が灰色表示されている場合は、この新しいバージョンの Automation Suite ではそのコンポーネントに対する変更はありません。

発見	開発	管理	協働
Automation Hub 2023.4.4	Automation Ops 2023.4.4	AI Center 2023.4.4	Action Center 2023.4.4
Task Mining 2023.4.4	AI Computer Vision 2023.4.4	Insights 2023.4.4	Apps 2023.4.4
Process Mining 2023.4.4	Document Understanding 2023.4.4	Orchestrator 2023.4.4
		Test Manager 2023.4.4
		Data Service 2023.4.4

サードパーティ内部コンポーネントのバージョン

この Automation Suite のリリースには、次のコンポーネントがバンドルされています。

コンポーネント	バージョン
RKE2	1.24.8
ArgoCD	2.5.10
logging-operator	4.1.0
logging-operator-logging	4.1.0
Gatekeeper	3.11.0
rook-ceph	1.9.4
prometheus-pushgateway	2.1.6
cert-manager	1.11.2
rancher-istio	102.2.0-up1.17.2
rancher-logging	100.1.3-up3.17.7
rancher-logging-crd	100.1.3-up3.17.7
rancher-monitoring-crd	100.0.0-up16.6.0
rancher-gatekeeper-crd	100.2.0-up3.8.1
rancher-gatekeeper	100.2.0-up3.8.1
rancher-monitoring	100.0.0-up16.6.0
longhorn	1.3.1
longhorn-crd	1.1.100
reloader	0.0.129
csi-driver-smb	1.8.0
velero	3.1.6
redis-operator	7.2.4-7
redis-cluster	7.2.4-64

移行ツールのバージョン

必要な移行ツールのバージョンは、移行するスタンドアロン製品と対象となる Automation Suite のバージョンによって異なります。 詳しくは、「 移行の相互運用性マトリクス」をご覧ください。

スタンドアロン製品を Automation Suite の現在のバージョンに移行する手順については、「 完全な移行」をご覧ください。