2022.4.0

Data de lançamento: 25 de abril de 2024

Alterações nas limitações de tenant relacionadas à licença

Se você tiver uma licença que inclua qualquer um dos serviços a seguir, ficará feliz em saber que, após a atualização da licença, eles agora podem ser habilitados em 100 tenants cada:

• Automation Hub
• Process Mining
• Test Manager
• Insights

Data de lançamento: 29 de julho de 2022

O que há de novo

O Automation Suite 2022.4.0 agora suporta RHEL 8.6.

Data de lançamento: 23 de maio de 2022

O que há de novo

Data Service agora disponível no Automation Suite

“Develop et impera” com o nosso mais novo membro do Automation Suite: Data Service. Colocamos o serviço ao seu alcance para uma acessibilidade mais ampla, fornecendo armazenamento seguro e recursos de gerenciamento para seus modelos de dados da UiPath®. Agora você pode armazenar seus dados de negócios ao criar entidades do Data Service, importá-las para o Studio, projetar fluxos de trabalho usando seus próprios dados, interagir com outros produtos UiPath®, como Apps, tudo a partir de um local central. Além disso, você pode consultar os recursos de API disponíveis para desenvolver seu próprio aplicativo e aproveitar a funcionalidade do Data Service de acordo com seus interesses. Essa é uma maneira de satisfazer sua “sede” por automação.

Importante:

Ao atualizar para uma nova versão do Automation Suite, os produtos recém-integrados não são ativados por padrão. Este também é o caso do Data Service, que você só pode habilitar após um 2022.4 atualizar. Para obter instruções, consulte Gerenciando produtos.

Por outro lado, se você executar uma instalação limpa do Automation Suite, o Data Service será habilitado por padrão, independentemente de você optar pelo perfil Básico ou Completo. Para desativar o produto, consulte o Manual: Experiência de instalação avançada.

Catálogo de recursos agora disponível no Automation Suite

Como parte dessa versão do Automation Suite, também habilitamos o Catálogo de Recursos por padrão. Esse novo serviço é integrado com o Orchestrator, e nenhuma ação é necessária de sua parte em termos de instalação e configuração. Para obter mais detalhes sobre a funcionalidade disponibilizada pelo Catálogo de Recursos, consulte a documentação do Orchestrator.

Integração do SAML no nível da organização

A integração permite que você conecte o Automation Suite a qualquer provedor de identidade de terceiros (IdP) que suporte o padrão SAML 2.0 — como o Okta ou PingOne, para citar alguns.

A integração já estava disponível no nível do host, mas agora também é possível habilitá-la no nível da organização.

Sobre o modelo de autenticação SAML| | Configurando a integração SAML (para organizações)

LDAP sobre o SSL (LDAPS)

Adicionamos suporte para LDAP sobre SSL para a integração do Active Directory.

Configuração

Licenciamento

Insights licenciados no nível do host

A licença de serviço do Insights agora também pode ser gerenciada no nível do host, assim como para outras licenças de serviço, não apenas no nível da organização.

Auditoria para alocação e desalocação de licenças

A alocação ou desalocação de licenças no nível do host agora são registradas nos logs de auditoria do host.

Melhorias de desempenho para a página Licenças

Para aumentar o desempenho na recuperação de listas grandes de usuários ou grupos na página Licenças, fizemos as seguintes alterações na UI, que se aplicam aos tenants com o modelo de Gerenciamento de Licença de Usuários habilitado:

• A lista de usuários não pode mais ser filtrada pela coluna de Nomes.
• Pesquisar um usuário não classifica mais a lista.
• Os usuários ou grupos excluídos são identificados com um rótulo de N.A.

As licenças órfãs de usuários ou grupos excluídos devem ser removidas manualmente, para que eles possam ser reintroduzidas no pool de licenças para realocação futura.

Nova licença de usuário: Automation Developer

Para os clientes existentes que têm as licenças RPA Developer Pro, RPA Developer, ou Test Developer Pro, aqui estão as mudanças que você pode ver no produto:

• Todas as licenças do RPA Developer Pro existentes são renomeadas para o Automation Developer. <!
• As licenças RPA Developer existentes continuam como estão.
• As licenças existentes do Test Developer Pro, que não foram exibidas no produto, agora são adicionadas à sua contagem de licenças do Automation Developer

Conversão de licenças

Como? Se estiver na versão 2020.4 ou posterior, você pode solicitar a conversão de suas licenças de usuário do RPA Developer e Test developer Pro existentes para licenças de usuário do Automation Developer, mediante o envio de um tíquete de licença para o Suporte.

Por quê? Converter suas licenças existentes para licenças do Desenvolvedor de Automação permite que você aproveite a vantagem de ter menos tipos de licença para gerenciar. Além disso, no caso das licenças de Desenvolvedor de RPA, converter a licença permite que você faça um upgrade para o conjunto completo de recursos oferecidos pela Desenvolvedor de Automação.

Atualizando a alocação de licenças: após a conclusão da conversão de licenças e depois que as licenças do Desenvolvedor de Automação ficarem disponíveis na Automation Cloud, você deve atualizar a alocação de licenças. Para aqueles usuários ou grupos que tinham uma licença de Desenvolvedor de RPA alocada por um grupo ou diretamente atribuída, aloque uma licença do Desenvolvedor de Automação para eles em vez disso.

Validação Automatizada de Pré-requisitos

Automatizamos o processo de verificação se seu ambiente atende aos requisitos antes de instalar o Automation Suite. Agora você tem scripts dedicados que o ajudam a se preparar para uma instalação tranquila. Para obter detalhes sobre como usar as novas ferramentas, consulte:

• Validando os pré-requisitos para o perfil de avaliação de nó único
• Validando os pré-requisitos para o perfil de produção pronto para HA de vários nós.

Suporte para novas versões do RHEL

Agora você pode instalar o Automation Suite em máquinas que executam o Red Hat Enterprise Linux (RHEL) 8.5. Além disso, RHEL 8.4 é compatível com GPU.

Acesso ArgoCD

Existem duas maneiras de acessar o ArgoCD agora, dependendo das operações que você deseja executar: você pode usar a conta somente leitura para cenários básicos ou a conta de administrador para configuração avançada. Para obter mais detalhes, consulte Gerenciando o cluster no ArgoCD.

Desligamento normal do nó

Agora você pode realizar um desligamento do nó gracioso usando o script drain-node.sh recém-introduzido. Para obter instruções, consulte Desativação de um nó.

Atualizações de documentação

Queremos que você possa acompanhar facilmente as melhorias que fazemos em nossos modelos de nuvem. É por isso que decidimos documentar as melhorias do modelo em notas de versão separadas. A cada duas semanas, você verá novas notas de lançamento nas seções dedicadas a cada modelo:

• Notas de versão do modelo da AWS
• Notas de versão do Modelo do GCP
• Notas de versão do Modelo do Azure

Os modelos para o Automation Suite 2022.4.0 serão lançados em breve e adicionaremos todos os detalhes às notas de lançamento.

Observe que as notas gerais da versão do Automation Suite não serão afetadas por essa alteração.

Melhorias

Otimizações de armazenamento

Muitos componentes no Automation Suite usam Volumes Persistentes para armazenar os dados dentro do cluster. Esses volumes persistentes são replicados em vários nós para garantir que você tenha RTO e RPO mínimos na implantação de produção pronta para HA de vários nós.

Alguns componentes, como o Ceph, que armazena pacotes NuGet e dados de fila no Orchestrator, conjuntos de dados carregados no AI Center, gravações para análise de Task Mining etc., tiveram um fator de replicação de 18x. Em outras palavras, para armazenar 1 GB de dados, você precisava de 18 GB de espaço em disco espalhados por vários nós de servidor. Não é preciso dizer que isso envolvia uma enorme sobrecarga de armazenamento. Outros Volumes Persistentes usados por componentes como o Prometheus, AlertManager, RabbitMQ, MongoDB, Insights etc., estavam em uma situação semelhante.

Esta versão do Automation Suite traz uma série de otimizações de nível de armazenamento projetadas para reduzir os requisitos do Ceph Objectstore para um fator de replicação de 9x. Isso é possível movendo o Ceph do algoritmo de codificação Replicated para Erasure.

No entanto, você pode considerar essa solução apenas se usar o Ceph 15.x. Este é o caso se você instalar de forma limpa o Automation Suite 2022.4 ou atualizar de uma das seguintes versões: 2021.10.0, 2021.10.1, 2021.10.2 para 2022.4.0. Por outro lado, se a versão do Ceph for 16.x, a execução das operações de otimização de armazenamento resultará na redução da tolerância a falhas de corrupção de dados. Por esse motivo, as otimizações de armazenamento não são recomendadas ao atualizar de 2021.10.3 ou 2021.10.4 para 2022.4. Para obter detalhes sobre isso, consulte Otimizando o armazenamento do Objectstore.

Se, no entanto, você decidir executar as etapas de migração adicionais para o Ceph ao atualizar para o Automation Suite 2022.4, aqui está o que você precisa ter em mente. A migração precisa de armazenamento temporário em discos subjacentes. Se você tiver pelo menos 35% do armazenamento disponível, poderá seguir Automatizado: migrando o pool de dados do Ceph do tipo replicado para codificado com eliminação. Caso contrário, você deve trazer o disco adicional de 512GiB em qualquer uma das máquinas servidoras nas quais planeja realizar a migração e seguir as instruções em Manual: Migrando o pool de dados do Ceph do tipo replicado para codificado por eliminação.

Lembre-se de que, ao atualizar o cluster de 2021.10 para 2022.4, o tamanho do armazenamento de outros componentes permanecerá o mesmo porque o Kubernetes inerentemente não oferece suporte à redução do tamanho dos Volumes Persistentes. Novas instalações não são afetadas por essa limitação.

Quanto a outros componentes, também reduzimos drasticamente seu tamanho para reduzir os requisitos gerais de armazenamento.

Para descobrir quanto armazenamento você precisa para seu caso de uso, consulte Avaliando suas necessidades de armazenamento.

Experiência aprimorada de backup e restauração

Nós nos esforçamos muito para revisar toda a experiência de backup e restauração para que você possa manter seu cluster do Automation Suite seguro sem mover o céu e a terra.

Agora você pode escolher entre duas abordagens diferentes: uma automatizada e outra manual. O método automatizado de backup e restauração desempenha o papel principal e também é a opção recomendada, pois torna todo o processo mais acessível e menos propenso a erros.

Um novo script versátil é o que facilita essa simplificação: uipathctl.sh. Quer saber o que há de tão versátil nisso? Além de ajudá-lo a configurar o backup e restaurar o cluster, o script também pode ser usado em cenários de atualização. Para obter mais detalhes, consulte Usando uipathctl.sh.

Por outro lado, a abordagem manual para a operação de backup e restauração requer mais conhecimento técnico, mas também abre portas para mais personalização.

Para obter uma visão geral das duas opções e instruções adicionais, consulte Fazendo backup e restaurando o cluster.

Experiência de atualização aprimorada

Como também é o caso da operação de backup e restauração, também melhoramos consideravelmente a experiência de atualização para que você possa migrar facilmente para a versão mais recente do Automation Suite. Da mesma forma, agora você pode escolher entre um método automatizado e manual.

A abordagem automatizada, que recomendamos, pois exigia um esforço mínimo de sua parte, depende do script uipathctl.sh .

Por outro lado, a atualização manual é uma operação mais complexa, que exige mais conhecimento técnico e é indicada para você que deseja maior controle de todo o processo. Observe, no entanto, que as atualizações manuais da versão 2021.10 exigem que você execute algumas etapas adicionais para migrar do Canal para o CNI Cilium.

Para obter instruções sobre como atualizar o Automation Suite, manualmente ou usando o método automatizado, consulte Atualizando o Automation Suite.

Alerta aprimorado

Vários alertas foram introduzidos para dar a você mais controle sobre o Automation Suite e para estar ciente de quaisquer problemas que você possa encontrar. Entre eles estão os alertas para solicitação de roteamento, node indo para baixo, alertas MongoBD, RabbitMQ, etc. Para obter mais detalhes, consulte runbooks de alerta.

Melhorias na instalação

• O instalador install-uipath.sh agora aceita os seguintes novos sinalizadores: -c, -m|--machines, --compare-config, --skip-compare-config. Para obter mais detalhes, consulte os parâmetros install-uipath.sh.
• Você não precisa mais executar o instalador install-uipath.sh ao carregar os pacotes Document Understanding e Computer Vision em um ambiente off-line. Consulte nossa documentação para os novos comandos: perfil de avaliação de nó único e perfil de produção pronto para HA de vários nós off-line.
• Simplificamos consideravelmente a instalação da GPU. Confira Habilitando a GPU no cluster para as novas instruções.
• O gateway Istio agora requer TLS versão 1.2 e superior. Embora não seja recomendado, ainda é possível usar uma versão obsoleta do TLS. Para obter mais detalhes, consulte Habilitando uma versão obsoleta do TLS.
• Atualizamos os requisitos para a porta do nó usada para comunicação interna. Agora, você deve habilitar apenas a porta 30071 em vez de 30000 - intervalo de 32767.

Renovação do certificado MongoDB

A partir de 2022.4, os certificados MongoDB gerados durante a instalação são válidos por três anos. O certificado CA é renovado automaticamente 30 dias antes de expirar, enquanto o certificado TLS é renovado 20 dias antes de expirar. Por isso, não há necessidade de intervenção do usuário para manter a validade dos certificados.

No entanto, se você deseja renovar os certificados manualmente, pode usar a CLI de rotação de certificados. Siga as etapas da página de renovação do certificado MongoDB para fazer isso.

Melhorias na interface do usuário

Nova guia Configurações de segurança

O portal do host do Automation Suite e a página Admin do portal no nível da organização agora incluem uma nova guia chamada Configurações de segurança.

Essa nova guia inclui a funcionalidade que estava disponível anteriormente na guia Configurações de autenticação, agora removida, que estava disponível nas páginas Usuários (nível do host) ou Contas e grupos (nível da organização).

Atualizações de cabeçalho

Fizemos algumas pequenas alterações no cabeçalho da Automation Cloud:

• O ícone usuário passou do canto superior esquerdo da janela para o canto superior direito da janela.
• No canto superior esquerdo, temos agora o ícone do Inicializador de aplicativos, que abre a lista de produtos da Automation Suite disponíveis para você.

Preferências do Usuário

No ícone do usuário, agora você pode selecionar a opção Preferências para abrir a página Preferências . A partir daí, você pode definir suas preferências de idioma e tema, bem como redefinir sua senha.

Preferências do Usuário

Alterações interruptivas

Conectar token

O endpoint /connect/token não aceita mais o tipo de conteúdo multipart/form-data.

Após atualizar para a versão 2022.4, você deve atualizar qualquer solicitação de API afetada para este endpoint para que use o tipo de conteúdo application/x-www-form-urlencoded.

Integração do Azure AD (organização)

Para seguir o modelo de privilégio mínimo recomendado pela Microsoft, atualizamos as permissões que devem ser atribuídas do Azure para configurar a integração do Azure AD da seguinte forma:

• Para Permissões de membros de grupo, em vez de Group.Read.All, agora é necessária a permissão GroupMember.Read.All.
• Para permissões de usuário, em vez de User.Read.All, agora é necessária a permissão User.ReadBasic.All. (User.Read continua sendo necessária, como antes.)

Impacto

Se você já tiver configurado a integração, você deve atualizar a sua configuração do Azure para:

1. Substitua as permissões antigas pelas novas.
2. Após as alterações de permissões, selecione a opção Conceder permissão do admin.

Solução de problemas de login do Azure AD: se você não executar a etapa 2, seus usuários serão solicitados a fornecer permissão quando tentarem fazer login. Como apenas um administrador do Azure pode dar permissão, os usuários não poderão mais fazer login.

Observação: O botão Conexão de teste não está disponível a menos que você faça as alterações acima.

Configurando o Azure para a integração (passos 9 e 10)

Correções de bugs

• O Automation Suite depende do encaminhamento de IP do Linux, que deve ser habilitado. Ocasionalmente, durante a atividade de manutenção do nó, o encaminhamento de IP era desabilitado acidentalmente, interrompendo a comunicação de e para o nó afetado. A partir desta versão, o Automation Suite ativa automaticamente o encaminhamento IP do Linux.
• Anteriormente, qualquer chamada para o Automation Suite retornaria uma cadeia de certificados parcial, que os navegadores e outras ferramentas às vezes consideravam não confiável. A partir desta versão, o Automation Suite sempre retorna uma cadeia de certificados completa.

• O Longhorn cria réplicas de cada Volume Persistente em nós diferentes para garantir Alta Disponibilidade. Se houver falha no processo de replicação em qualquer nó, o Longhorn recupera a réplica afetada e libera o espaço.

  No entanto, se o nó no qual reside a réplica com falha estiver inacessível por mais de 30 minutos, o Longhorn não poderá recuperar esse espaço. Por esse motivo, a réplica com falha continuará a usar o disco por toda a eternidade. Para recuperar esse espaço, introduzimos um cronjob que verifica periodicamente as réplicas com falhas.

• Ao limpar uma instalação antiga e, em seguida, instalar o novo cluster nas mesmas máquinas, os pods do Istio receberam endereços IP incorretos, que estavam fora do intervalo CIDR do cluster Kubernetes. Por esse motivo, os serviços em execução nos nós com endereços IP do Istio inválidos não puderam atender ao tráfego. Esse comportamento indesejado ocorreu devido aos arquivos residuais deixados pela desinstalação do cluster antigo. Para corrigir esse problema, introduzimos um recurso de recuperação automática que monitora e corrige os pods do Istio.
• Depois de reiniciar um cluster de nó único, os pods que usavam Persistent Volumes travavam no status de inicialização com o erro volumeattachment . Para evitar esse problema, introduzimos um recurso de recuperação automática que monitora e cura os pods.
• Às vezes, os pods do Ceph ficavam parados no estado de encerramento para sempre porque o Longhorn não conseguia excluir os dispositivos de loopback subjacentes. Isso fazia com que o armazenamento ficasse inativo, o que, por sua vez, tornava o cluster inacessível. Para corrigir esse problema, adicionamos um cronjob periódico que identifica o problema e implementa a funcionalidade de recuperação automática.
• O NetworkManager manipularia a tabela de roteamento para interfaces no namespace de rede padrão onde muitos CNIs, incluindo o padrão do RKE2, criam pares veth para conexões com contêineres. Isso interferiria na capacidade do CNI de rotear corretamente e poderia causar falha na instalação do Automation Suite. Para corrigir esses problemas, configuramos o NetworkManager para ignorar a interface de rede de flanela.
• O HTML da página de login personalizada perderia as propriedades de estilo após salvar, sair da página e retornar à página.
• Ao configurar o SMTP para as notificações de e-mail do sistema, ocorreu um erro no campo Host do SMTP durante a validação se um nome de host tiver sido usado em vez de um FQDN.
• Correção do script configureUiPathDisks.sh para configurar a partição /datadisk Longhorn quando o disco subjacente é dimensionado verticalmente.
• Quando a configuração de auditoria era imutável, as atualizações falhavam sem nenhuma mensagem de erro específica durante o estágio de infra-instalação. Nós corrigimos o problema.

Problemas conhecidos

• Errata - adicionada em 11 de outubro de 2024: em um ambiente de proxy, se o servidor de proxy usar a mesma porta que a porta TCP de qualquer outro serviço no service mesh do Istio, como a porta 8080, os pods não poderão se comunicar com o FQDN. O problema causa o seguinte erro:

  System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

  Para corrigir o problema, consulte a seção Solução de problemas.

• Errata - adicionada em 29 de agosto de 2024: identificamos certas vulnerabilidades associadas ao uso de cifras fracas no TLS 1.2. Para obter detalhes sobre como mitigar o problema, consulte Como lidar com cifras fracas no TLS 1.2.

• Errata - adicionada em 19 de abril de 2024: em certas situações, os pods do Prometheus podem apresentar falha ao iniciar devido a um erro de falta de memória (OOM). Para corrigir o problema, consulte a seção Solução de problemas.

• Errata - adicionada em 19 de abril de 2024: em certas situações, métricas e alertas do Ceph estão ausentes dos painéis de monitoramento. Para corrigir o problema, consulte a seção Solução de problemas.

• Errata - adicionada em 19 de abril de 2024: alertas CephMgrIsAbsent falsos positivos são exibidos mesmo que não haja problemas de armazenamento.

• Erra de janeiro de 2024: o script de limpeza da réplica poderia reivindicar incorretamente o armazenamento nos nós. Para obter mais detalhes, consulte o artigo de solução de problemas do patch de reclamação de armazenamento.

• As sessões de usuário nos portais de nível de host e organização não tem um tempo limite.

• Para impor um tempo limite, você deve definir manualmente um intervalo de tempo limite para os portais de gerenciamento.

Detalhes do pacote

Versões dos produtos

Para saber o que mudou em cada componente do Automation Suite, acesse os seguintes links.

Se o componente estiver acinzentado, essa nova versão do Automation Suite não faz nenhuma alteração nele.

Discover	Criar	Gerenciar	Interagir
Automation Hub 2022.4.0	Automation Ops 2022.4.0	AI Center 2022.4.0	Action Center 2022.4.0
Task Mining 2022.4.0	AI Computer Vision 2022.4.0	Insights 2022.4.0	Apps 2022.4.0
	Document Understanding 2022.4.0	Orchestrator 2022.4.0
		Test Manager 2022.4.0
		Data Service 2022.4.0

Versões internas de componentes de terceiros

Esta versão do Automation Suite agrupa os seguintes componentes internos:

Component	Versão
RKE2	v1.21.4+rke2r2
ArgoCD	v2.2.5
rook-ceph	v1.7.9
cert-manager	1.2.0
Rancher	2.6.0
rancher-istio	100.0.0-up1.10.4
longhorn	1.2.2
longhorn-crd	1.1.100
reloader	v0.0.89
csi-driver-smb	v1.4.0
rabbitmq-operator	1.5.0
redis-operator	6.2.8-11
redis-cluster	6.2.8-53
MongoDB	4.4.4-ent
docker_registry	2.7.1
self_heal_operator	0.0.1

Versão da ferramenta de migração

A versão da ferramenta de migração de que você precisa depende dos produtos independentes que você planeja migrar e da versão direcionada do Automation Suite. Para obter mais detalhes, consulte Matriz de compatibilidade de migração.

Para obter instruções sobre migração de um produto independente para a versão atual do Automation Suite, consulte Migração completa.