2023.10.0

Notas de versão 2023.10.0 para o Automation Suite no EKS/AKS.

Data de lançamento: 25 de abril de 2024

Alterações nas limitações de tenant relacionadas à licença

Se você tiver uma licença que inclua qualquer um dos serviços a seguir, ficará feliz em saber que, após a atualização da licença, eles agora podem ser habilitados em 100 tenants cada:

• Automation Hub
• Process Mining
• Test Manager
• Insights

Data de lançamento: 22 de novembro de 2023

Nova versão do UiPath.OrganizationMigrationApp lançada

Lançamos uma nova versão do UiPath.OrganizationMigrationApp, a ferramenta que ajuda você a migrar de um produto independente para o Automation Suite. A nova versão da ferramenta agora permite migrar para o Automation Suite 2023.10.0.

Para obter mais detalhes, consulte Migração de produtos independentes para o Automation Suite.

Data de lançamento: 3 de novembro de 2023

Novidades

Migração do Automation Suite no Linux para o Automation Suite no EKS/AKS

Se você já estava usando o Automation Suite no Linux, mas agora acha que o Automation Suite no EKS/AKS atenderia melhor às suas necessidades, temos uma boa notícia para você. A migração para uma nova instalação do Automation Suite no EKS/AKS agora é possível.

Observe que, atualmente, não é possível migrar do Automation Suite incorporado para uma instalação existente do Automation Suite no EKS/AKS.

Para obter detalhes sobre os requisitos, operações de migração de dados necessárias e instruções passo a passo, consulte Migração do Automation Suite no Linux para o Automation Suite no EKS/AKS.

Compatibilidade com instalações offline

Estamos felizes em anunciar que você pode instalar o Automation Suite no EKS/AKS em ambientes offline. Isso significa que você pode isolar completamente sua configuração, e nenhum acesso à internet é necessário para executar uma instalação.

Embora a maior parte do fluxo de instalação seja igual para implantações online, há um requisito adicional que você deve atender para realizar uma instalação offline. Você precisa de um registro compatível com OCI para armazenar todas as imagens e binários de contêineres dos produtos UiPath®.

Para obter instruções detalhadas de instalação, consulte Instalação do Automation Suite no EKS/AKS.

Para obter detalhes sobre os tipos de implantação e a arquitetura, consulte Cenários de implantação.

Compatibilidade com a habilitação da FIPS 140-2 em nós do AKS

Se você tiver que estar em conformidade com a Federal Information Processing Standard 140-2 (FIPS 140-2), estamos felizes em anunciar que agora você pode instalar o Automation Suite em nós do AKS com a FIPS 140-2 habilitada.

Preparamos um conjunto de instruções para que você possa habilitar facilmente a FIPS 140-2 na página Segurança e conformidade.

Funcionalidades aprimoradas para registro externo do Docker

Fizemos melhorias substanciais no registro externo do Docker. Agora você pode se beneficiar dessas novas funcionalidades:

• Seu registro externo do Docker pode ser equipado com um certificado privado, proporcionando uma camada adicional de segurança.
• Além do uso de um script de registro espelho, que requer acesso à internet para copiar os artefatos do Automation Suite, agora somos compatíveis com o script hydrate-registry.sh. Esse script pegará um pacote de tar offline, o descompactará e carregará seu conteúdo diretamente para o registro externo do Docker, proporcionando mais flexibilidade e opções para gerenciar seu registro.

Acesso ao Objectstore sem URLs pré-assinadas

Você pode configurar seu Objectstore externo de uma maneira que não permita o acesso por meio de URLs pré-assinadas. Para fazê-lo, você só precisa definir o sinalizador external_object_storage.disable_pre_signed_url como true no arquivo input.json durante a instalação. Observe que não é possível alterar o valor desse sinalizador posteriormente.

Antes de desabilitar o acesso à URL pré-assinada, leve em consideração que essa é uma configuração global e que você não pode substituí-la no nível do produto. Além disso, o Task Mining e uma série de atividades não são compatíveis com essa configuração.

Para obter mais detalhes, consulte Configuração do Objectstore externo.

Traga seu próprio Istio

Agora você pode escolher quem provisiona e gerencia o componente do Istio. Embora anteriormente tivéssemos sido nós que agrupamos o Istio no Automation Suite, agora você pode trazer o componente por conta própria. Se você escolher esta última opção, você será responsável por garantir que o componente do Istio seja compatível. Para obter detalhes, consulte Matriz de compatibilidade.

Rótulos de namespace personalizados

Agora você pode definir seus próprios rótulos no namespace criado pelo instalador do uipathctl. Para obter instruções de configuração, consulte Configuração do input.json.

Taints e tolerâncias personalizadas

Agora somos compatíveis com taints e tolerâncias personalizadas nos nós do cluster no Automation Suite no EKS/AKS. Para obter instruções de configuração, consulte Configuração do input.json.

Novos requisitos para executar verificações/testes de pré-requisitos e integridade

As verificações/testes de pré-requisitos e integridade são executadas no namespace uipath-check. Você deve permitir a criação do namespace uipath-check ou criá-lo por conta própria antes de executar as verificações/testes. Além disso, algumas verificações/testes exigem que você permita a comunicação entre os namespaces uipath-check e uipath ou que você habilite o uso de hostNetwork.

Compatibilidade com o IMDSv2support

Agora temos compatibilidade com o IMDSv2 para conexão com o AWS S3 usando o perfil da instância.

Mapeamento de atributo personalizado para o AAD

Embora nossa integração existente do AAD ofereça o mapeamento automático de atributos, essa versão introduz a capacidade de as organizações usarem mapeamentos de atributos personalizados.

Estamos iniciando com suporte de mapeamento personalizado para o atributo Unidade de negócios, que permite mapear atributos, como divisões da organização, com o campo Unidade de negócios na plataforma UiPath®. Esse mapeamento pode aprimorar a compreensão contextual dos usuários em sua organização e pode ajudar a integrar as identidades dos usuários com serviços como o Automation Hub.

Você pode mapear o atributo da Unidade de negócios com base nos atributos do Azure AD ou por meio do SAML.

Notícias sobre licenciamento

Alteração nas mensagens de log de auditoria

A mensagem de dados de auditoria, exibida quando um usuário é removido por um Administratorse, consequentemente, suas licenças são desalocadas, foi aprimorada para maior clareza. Agora é possível ver isso nos seguintes casos: User <administrator_name> deallocated all licenses of user(s) <user_names>.

AlocaçãoAI Unit Units

As AI Units agora também podem ser alocadas no nível do tenant. Isso é feito a partir da janela de alocação de licença correspondente ao tenant desejado na seção Admin .

Pontos de extremidade de alocação de licenças

Dois novos endpoints estão disponíveis para alocar licenças a partir da API:

• GET/api/account/{accountId}/user-license/group/{groupId} - chame esse endpoint para recuperar uma lista de todas as licenças de usuários disponíveis para criar ou editar um grupo.
• Você precisa ter a permissão Exibir na Licença para usar esse endpoint.
• PUT/api/account/{accountId}/user-license/group/{groupId} - chame esse ponto de extremidade para alocar ou atualizar uma regra de grupo.
• Você precisa ter a permissão de Gravação na Licença para usar esse ponto de extremidade.

Apresentação do grupo de usuários de Citizen Developers

Estamos animados em anunciar o aprimoramento mais recente para os capacidades de controle de acesso de nossa plataforma — a introdução de um novo grupo de usuários: Citizen Developers. Este novo grupo é definido no nível de organização e será integrado perfeitamente em todos os serviços dentro da plataforma.

Com o grupo Citizen Developers, os desenvolvedores de cidadãos podem acessar recursos pertinentes ao seu trabalho sem qualquer problema de acesso desnecessária, levando a uma redução da sobrecarga para seus administradores.

Para saber mais sobre como o grupo de usuários é integrado aos vários serviços dentro da plataforma, consulte a documentação do produto.

Melhorias

Experiência de solução de problemas aprimorada

Lançamos uma nova ferramenta de CLI para ajudar você a solucionar problemas e depurar o Automation Suite. A nova ferramenta é chamada de uipathtools e contém um subconjunto de recursos uipathctl específicos para comandos de integridade. Para garantir que você tenha acesso às etapas de mitigação em tempo hábil, planejamos fornecer atualizações a uipathtools em uma cadência maior do que nossas versões padrão.

uipathctl certification

Os binários uipathctl para Windows e MacOS agora são assinados com o certificado uipath.com, e nenhum warning é mostrado ao executá-los.

Melhorias na verificação de pré-requisitos e integridade

Fizemos melhorias significativas na área de verificações de pré-requisitos e integridade. Essas melhorias foram projetadas para tornar sua experiência mais tranquila e eficiente. Aqui estão as novidades:

• Pré-requisito da Classe de Armazenamento melhorado: o pré-requisito da ClasseDeArmazenamento, que anteriormente levava um tempo considerável, foi significativamente otimizado. Agora você terá uma execução mais rápida, reduzindo o tempo de configuração para suas implantações.
• Testes e verificações simplificados: todos os testes e verificações foram consolidados no namespace "uipath-check", proporcionando um ambiente de testes mais organizado e eficiente.
• Manuseio pós-teste aprimorado: após a execução do teste, o namespace e os pods podem permanecer ativos por um breve período. Isso é feito para garantir que você tenha tempo suficiente para revisar os logs em caso de falhas, permitindo uma solução de problemas mais eficaz.
• Nova verificação de conectividade do kube-api: introduzimos uma nova verificação da conectividade do kube-api a partir de cada nó, aumentando a confiabilidade de seu ambiente. Introduzimos uma verificação da conectividade contínua por 15 segundos, recuperando a versão do servidor do kube-api a partir de cada nó.
• Verificações de capacidade aprimoradas: as verificações de capacidade foram otimizadas para fornecer uma representação mais precisa da capacidade do seu cluster, ignorando os pods pendentes ao calcular limites de pods. Isso garante que a capacidade relatada esteja alinhada com seus recursos operacionais reais.

Correções de bugs de administrador

• As licenças do Automation Express estavam disponíveis para alocação em implantações no local, apesar de serem destinadas exclusivamente para ambientes em nuvem. O problema foi corrigido.
• As unidades do Data Service não foram concedidas a organizações que tinham licenças Action Center — Named User. O problema foi corrigido.
• Quando você excluía uma organização, suas licenças não eram liberadas. Agora, quaisquer licenças alocadas para uma organização voltam para o pool de licenças após a organização ser excluída.
• A configuração minLevel do NLog no mapa de configuração não estava sendo honrada. O minLevel padrão é "Info", indicando que os logs de gravidade "Info" e acima deveriam ser registrados em log. No entanto, o minLevel não estava sendo considerado, e os logs com níveis de gravidade menores, especificamente "Trace" e "Debug", também eram registrados nos logs.
• Anteriormente, havia um problema em que os SIDs bem conhecidos eram incluídos inadvertidamente ao recuperar grupos de segurança, levando a um comportamento inesperado. Os SIDs bem conhecidos não são mais incluídos ao buscar grupos de segurança, garantindo uma funcionalidade mais tranquila e mais previsível.
• Após atualizar para a versão 2022.10.1 ou posterior, fazer logon no tenant do host, depois fazer logoff e, em seguida, mudar para um tenant diferente resultava no redirecionamento de volta para o local de logout anterior em vez do tenant selecionado. Agora, após fazer logoff e trocar de tenant, você será redirecionado corretamente para a página do tenant selecionado em vez do local do logout anterior.

Problemas conhecidos

Limitações de suporte do FIPS 140-2

Errata - adicionada em 22 de janeiro de 2026: o Insights não é compatível com implantações do Automation Suite executadas em máquinas habilitadas para FIPS 140-2. Para permanecer em conformidade com os requisitos do FIPS 140-2, você deve desabilitar o Insights.

Para obter detalhes, consulte Segurança e conformidade.

Falha na atualização devido a tamanhos de PVC do Insights substituídos

Errata - adicionada em 18 de dezembro de 2024: um problema faz com que as atualizações falhem quando os tamanhos de PVC do Insights existentes são substituídos inadvertidamente. Para resolver esse problema, você deve alterar manualmente os tamanhos do PVC na interface do usuário do ArgoCD. Para obter detalhes, consulte a seção Solução de problemas .

Esse problema foi corrigido no Automation Suite 2023.10.7.

Volumes do Insights criados em duas zonas diferentes após a migração

Quando você migra do Automation Suite no Linux para o Automation Suite no EKS/AKS, os volumes relacionados ao Insights são ocasionalmente criados em duas zonas diferentes. Como resultado, você pode encontrar problemas ao criar o serviço do Insights. Para resolver o problema, consulte Solução de problemas.

Corrigimos o problema no Automation Suite 2023.10.7.

Configuração de segurança do aplicativo para aplicativos Process Mining

Errata - adicionada em 13 de dezembro de 2024: ao configurar a segurança do aplicativo de processo usando a configuração app_security_mode , o valor single_account não está disponível.

A cadeia de caracteres de conexão SQL da Automação de Teste é ignorada

Errata - adicionada em 17 de outubro de 2024: ao fornecer uma string de conexão SQL na seção orchestrator.testautomation do arquivo input.json , o binário uipathctl ignora a string de conexão e, em vez disso, usa a da seção orchestrator . Para resolver o problema, consulte a seção Solução de problemas .

Os pods não podem se comunicar com o FQDN em um ambiente de proxy

Errata - adicionada em 17 de outubro de 2024: em um ambiente de proxy, se o servidor de proxy usar a mesma porta que a porta TCP de qualquer outro serviço no Istio service mesh, como a porta 8080, os pods não poderão se comunicar com o FQDN. Esse problema causa o seguinte erro:

System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

Para corrigir o problema, consulte Automation Suite na solução de problemas do EKS/AKS.

Políticas de rede temporárias não são limpas após verificação de integridade

Errata - adicionada em 14 de agosto de 2024: a execução de uma verificação de integridade cria políticas de rede temporárias que não são limpas quando a verificação é concluída. Corrigimos o problema no Automation Suite 2023.10.5.

A verificação de pré-requisitos da API ListBucket desnecessária falha para o Objectstore externo

Errata - adicionada em 14 de agosto de 2024: para o AI Center e o Task Mining, a verificação de pré-requisitos ListBucket API falha ao usar um objectstore externo. No entanto, o AI Center e o Task Mining não usam a permissão ListBucket API . Removemos a verificação desnecessária no Automation Suite 2023.10.5.

A configuração de backup não funciona devido a uma falha na conexão com o Azure Government

Errata - adicionada em 25 de junho de 2024: após uma instalação ou atualização do Automation Suite do AKS, a configuração de backup não funciona por causa de uma falha na conexão ao Azure Government. Você pode corrigir o problema seguindo as etapas descritas no Automation Suite na solução de problemas do EKS/AKS.

Problemas que afetam os painéis do Grafana

Errata - adicionada em 19 de abril de 2024: um problema está causando um erro 404 ao tentar criar ou importar um painel no Grafana.

Para resolver o problema, você precisa editar manualmente o URL do painel adicionando um /dashboard extra entre o /dashboard existente e /new ou /import.

Problemas que afetam o encaminhamento de log para o armazenamento em nuvem governamental

Errata de 19 de dezembro de 2023: você não pode encaminhar logs do Fluentd e Fluent Bit para armazenamento em nuvem governamental da Azure e AWS.

Recomendamos usar o Splunk e encaminhar logs de aplicativos em seu ambiente.

Task Mining e Automation Suite Robots em estado degradado após restauração a partir de um backup

Ocasionalmente, a executação de uma operação de restauração no Automation Suite no AKS pode fazer com que os aplicativos do Task Mining e do Automation Suite Robots fiquem em estado degradado com o seguinte erro:

  Warning  FailedAttachVolume  106s (x30 over 46m)  attachdetach-controller  AttachVolume.Attach failed for volume "pvc-358781ec-d9be-4b54-9099-4a44bdc59294" : rpc error: code = NotFound desc = Volume not found, failed with error: Retriable: false, RetryAfter: 0s, HTTPStatusCode: 403, RawError: {"error":{"code":"AuthorizationFailed","message":"The client '29683acd-8bb9-4041-a725-5afc5804535c' with object id '29683acd-8bb9-4041-a725-5afc5804535c' does not have authorization to perform action 'Microsoft.Compute/disks/read' over scope '/subscriptions/b65b0225-ce9b-4a79-9dd9-c00071d40d64/resourceGroups/MC_ci-asaks4489877_ci-asaks4489877_centralus/providers/Microsoft.Compute/disks/restore-755f25c3-ddf0-4d7f-b81c-5379ec6b4720' or the scope is invalid. If access was recently granted, please refresh your credentials."}}

Para corrigir o problema, forneça ao cliente mencionado as permissões necessárias para acessar seu ambiente.

Após a recuperação de desastres, o Dapr não está funcionando corretamente para Process Mining e Task Mining

Após uma Recuperação de desastre, o Dapr não é restaurado corretamente e os certificados necessários pelo dapr para fornecer serviços para o Process Mining e o Task Mining estão incorretos. Os aplicativos dapr, processmining e taskmining parecem íntegros primeiro, mas depois voltam ao estado em andamento, e o ambiente se torna instável. Ao fazer login no Process Mining ou no Task Mining, o aplicativo pode não carregar ou retornar erros inesperados.

Consulte Solução de problemas do Process Mining para obter uma descrição das etapas que você deve seguir para resolver o problema.

Versões de pacotes para uso imediato do Document Understanding ausentes

Em certas situações, o instalador de Pacotes prontos para uso pode falhar. Se isso acontecer, algumas versões do pacote de ML estarão ausentes no Document Understanding. Para corrigir isso, você pode acionar a sincronização do ArgoCD ou esperar até que a sincronização do ArgoCD acione o instalador automaticamente para reinstalar os pacotes.

Caractere não permitido ao definir a string de conexão para o Document Understanding

Ao definir as strings de conexão manualmente no arquivo de configuração, as senhas do banco de dados do Document Understanding não podem começar com { para o PYODBC.

Não é possível iniciar o Automation Hub e o Apps com configuração de proxy

Se você estiver usando uma configuração de proxy, pode ter problemas ao tentar iniciar o Automation Hub e o Apps.

Consulte Solução de problemas do Automation Suite no EKS/AKS para obter uma descrição das etapas que você deve seguir para resolver o problema.

Falha no provisionamento do AI Center após a atualização para a 2023.10

Ao atualizar da 2023.4.3 para a 2023.10, você tem problemas com o provisionamento do AI Center.

O sistema mostra a seguinte exceção, e a criação do tenant falha:

"exception":"sun.security.pkcs11.wrapper.PKCS11Exception: CKR_KEY_SIZE_RANGE

Para resolver esse problema, você precisa realizar uma reinicialização de implantação da implementação do ai-trainer. Para fazê-lo, execute o seguinte comando:

kubectl -n uipath rollout restart deploy ai-trainer-deployment

O streaming de logs não funciona em configurações de proxy

Errata - adicionada em 26 de junho de 2025: o encaminhamento de log não funciona em configurações de proxy porque as variáveis de ambiente do proxy não foram definidas nos pods de registro. Para resolver o problema, consulte a seção Solução de problemas .

Corrigimos o problema no Automation Suite 2023.10.10.

Erro de conexão SQL do licenciamento

Errata - adicionada em 26 de junho de 2025: erros de conexão SQL de licenciamento ocorrem quando a Data Source property especificou uma instância nomeada e uma porta.

Corrigimos o problema no Automation Suite 2023.10.10.

Painéis de insights excluídos dos backups

Errata - adicionada em 2 de abril de 2025: um problema está impedindo a inclusão de painéis do Insights em backups. Para resolver esse problema, consulte a página Backup do cluster . O problema foi corrigido no Automation Suite 2023.10.8.

Falha na transmissão de logs do Fluentd

Errata - adicionada em 13 de fevereiro de 2025: um problema impede que o Fluentd envie logs para locais remotos devido à falta de buffer de memória. Para resolver esse problema, você deve adicionar um limite de memória para o Fluentd para evitar interrupções ou atrasos ao transmitir logs para um local remoto.

Esse problema foi corrigido no Automation Suite 2023.10.8.

Limitações do Microsoft Entrada ID

Errata - adicionada em 20 de janeiro de 2025: o Insights e o Task Mining não são compatíveis atualmente com a configuração de autenticação do Microsoft Entra ID (anteriormente Azure Active Directory) para acesso ao SQL, armazenamento e outros recursos que são compatíveis com o Microsoft Entra.

Problema de backup dos painéis do Insights

Errata - adicionada em 18 de dezembro de 2024 Identificamos um problema com a lógica de backup no Automation Suite para AKS/EKS. Especificamente, esse defeito exclui o backup dos painéis do Insights. No entanto, é feito um backup para todos os dados históricos com sucesso.

Estamos trabalhando atentamente para resolver esse problema. Nosso objetivo é desenvolver e implementar uma abordagem de mitigação o quanto antes.

Se você estiver usando o Automation Suite no AKS/EKS junto com o UiPath Insights, esse defeito pode afetar suas operações. Enquanto resolvemos esse problema, sugerimos que você exporte manualmente seus painéis como uma medida preventiva.

Observe que os backups são usados principalmente como um método de recuperação no caso de um incidente no nível do desastre ou na preparação para uma atualização do Automation Suite. Isso é particularmente útil se uma atualização falhar e os dados armazenados precisarem ser restaurados ao seu estado anterior.

Cronograma de descontinuação

Recomendamos que você verifique regularmente o cronograma de obsolescência para ver se há atualizações relacionadas a funcionalidades que serão descontinuadas e removidas.

Detalhes do pacote

Versões dos produtos

Para acompanhar as mudanças em cada produto do Automation Suite, acesse os seguintes links.

Se o produto estiver acinzentado, essa nova versão do Automation Suite não faz nenhuma alteração nele.

Discover	Criar	Gerenciar	Interagir
Automation Hub 2023.10.0	Automation Ops 2023.10.0	AI Center 2023.10.0	Action Center 2023.10.0
Task Mining 2023.10.0	AI Computer Vision 2023.4.3	Insights 2023.10.0	Apps 2023.10.0
Process Mining 2023.10.0	Document Understanding 2023.10.0	Orchestrator 2023.10.0
		Test Manager 2023.10.0
		Data Service 2023.10.0

Versões internas de componentes de terceiros

Para as versões do Kubernetes com as quais cada versão do Automation Suite é compatível, consulte Compatibilidade do Kubernetes.

Component	Versão
Istio	1.18.0
ArgoCD	v2.7.7
Prometheus	V2.42.0
Grafana	10.1.1
Fluentd e Fluent-bit	log-operator: 4.1.0 log-operator-logging: 4.1.0
Gatekeeper	3.12.0
cert-manager	v1.12.3
velero	3.1.6

Versão da ferramenta de migração

A versão da ferramenta de migração de que você precisa depende dos produtos independentes que você planeja migrar e da versão direcionada do Automation Suite. Para obter mais detalhes, consulte Matriz de compatibilidade de migração.

Para obter instruções sobre migração de um produto independente para a versão atual do Automation Suite, consulte Migração completa.