- Linux 版 Automation Suite 发行说明
- EKS/AKS 上的 Automation Suite 发行说明
- OpenShift 上的 Automation Suite 发行说明
2.2510.2
适用于 Linux 版 Automation Suite 的 2.2510.2 发行说明。
发布日期:2026 年 4 月 15 日
升级的 cgroup v2 要求
Automation Suite 现在需要主机节点才能运行 cgroup v2。如果您的环境使用 cgroup v1(RHEL 8.x 上的默认设置),则必须在升级前迁移到 cgroup v2。Automation Suite 使用的 RKE2 1.35 Runtime 已弃用 cgroup v1,并且如果检测到 cgroup v1,Kubelet 将无法启动。
尽管failCgroupV1 kubelet 参数可以暂时绕过此检查,但在未来的 Rancher 版本中可能会弃用它。强烈建议您在执行升级之前迁移到 cgroup v2。
有关详细信息,请参阅RHEL 兼容性矩阵和如何迁移到 cgroup v2 。
TLS 证书链验证
Automation Suite 现在需要完整的 TLS 证书链 - 叶证书、所有中间证书和根 CA。以前,您可以提供部分链(仅限叶证书和根 CA)。您必须更新证书颁发机构捆绑包,以包括所有中间证书。否则,TLS 验证将失败。
有关详细信息,请参阅证书要求。
Disaster Recovery 部署的新必填字段
我们在cluster_config.json的multisite部分引入了新的必填type字段。配置 Disaster Recovery 部署时,此字段为必填项,并指定部署类型。您必须将其设置为active-active或active-passive 。主集群配置和辅助集群配置都需要此字段。
有关详细信息,请参阅灾难恢复:主动/被动和主动/主动配置。
增强的注册表结合使用流程
我们改进了注册表结合流程,以便更可靠地检索凭据。现在,首先从cluster_config.json文件中检索注册表凭据,如果在其中找不到凭据,则回退到 Kubernetes 密码。该流程以前仅依赖于 Kubernetes 集群中的 Docker 注册表密码,如果uipath命名空间不存在或预期密码不可用,则该流程可能会失败。
增强了 RKE2 的支持捆绑包生成
现在,即使 RKE2 关闭,支持捆绑包工具也可以收集 RKE2 捆绑包。以前,如果 RKE2 不可用,则支持捆绑包生成将失败。有关更多详细信息,请参阅使用 Automation Suite 支持捆绑包。
改进了对象存储 API 验证的先决条件检查消息
对象存储 API 先决条件检查现在可提供更清晰的错误消息,从而便于在安装前诊断和解决配置问题。
支持新的 RHEL 版本
我们已扩大操作系统支持范围,现在增加了 RHEL 9.7 和 10.0 版。有关受支持的 RHEL 版本的详细信息,请参阅RHEL 兼容性矩阵。
Integration Service 支持 FIPS 140-2
在已启用 FIPS 140-2 的计算机上运行的 Automation Suite 部署现在支持 Integration Service。有关详细信息,请参阅安全性与合规性。
适用于主权云部署的新 Integration Service 配置
cluster_config.json的integrationservices下现在提供了一个新的可选queue_config.fqdn_suffix字段。此字段适用于队列端点使用非标准 FQDN 后缀的主权或国家云部署,例如中国 AWS ( amazonaws.com.cn )、中国 Azure ( core.chinacloudapi.cn ) 或 Azure 美国政府 ( core.usgovcloudapi.net )。如果该字段留空或省略,则系统会使用默认后缀。
有关详细信息,请参阅为主权云部署配置队列 FQDN 后缀。
用于容器内存监控的新 OOM 警示
Automation Suite 现在monitoring-oom-alerts规则组中包含两个新的自定义 Prometheus 警示,以帮助您检测和响应容器内存问题:
KubeContainerOOMKilled- 在容器由于超过其内存限制 (OOM) 而终止时立即触发。ContainerMemoryUsageHigh- 当容器使用其内存限制的 90% 以上的时间超过 15 分钟时触发,这是容器可能因内存不足而终止的早期警示。
有关详细信息,请参阅Kubernetes 资源警示。
对主动/被动和主动/主动部署的扩展产品支持
解决方案现在支持主动/被动和主动/主动部署。有关详细信息,请参阅Disaster Recovery - 主动/被动和主动/主动。
管理员
用户管理角色
组织管理员现可通过新的自定义组织级角色,将身份管理任务委派给非管理员用户。分配后,此角色允许用户在组织层级管理用户账户、机器人账户和本地组,且无需授予完整的组织管理员权限。
该角色支持每种资源类型的细粒度 CRUD 权限,并包含内置的权限提升保护:担任此角色的用户无法修改管理员组,也无法与现有的组织管理员帐户进行交互。
有关详细信息,请参阅用户管理角色。
错误修复
- 勘误 - 2026 年 7 月 23 日添加:我们修复了在支持捆绑包收集请求完成后,无法在集群节点上清理支持捆绑包守护程序集的问题。以前,在触发新的支持捆绑包请求之前,您必须手动删除每个节点上的守护程序集。
- 我们修复了导致无法在 IPv6 和双堆栈环境中成功完成 FQDN 更新的问题。此问题同时影响基础架构级别和服务级别。
- 我们修复了一个问题,该问题导致在启用数据库 TLS 证书验证时无法启动某些 AI Center 和 Document Understanding Pod。
- 我们修复了一个问题,该问题导致由于警示管理器映像标签中的无效字符,警示管理器无法在 ArgoCD 中同步。
- 我们修复了一个问题:由于从辅助集群到主集群的调用重定向的配置问题,主动/主动部署中辅助集群上的 Orchestrator 和平台服务不会推送 Insights 实时监控数据。
- 我们修复了无法为解决方案使用自定义数据库名称的问题。以前,指定自定义数据库名称时,先决条件检查会失败。
- 我们修复了先决条件检查错误地验证了监控和日志记录组件的问题。由于这些组件是在先决条件阶段之后安装的,因此我们已删除此验证,因为它不是必需的。
- 此版本包含Automation Suite 2.2510.0+patch2中提供的修复。
已知问题
HA 环境中水平 Pod 自动调节程序和 ArgoCD 扩展冲突
勘误 - 2026 年 9 月 10 日新增:在 HA 环境中,当负载增加时,水平 Pod 自动调节程序 (HPA) 会扩大受影响的工作负载,而 ArgoCD 应用程序控制器则会缩小受影响的工作负载。发生这种情况的原因是,ArgoCD 将 Helm 图表或清单文件中定义的副本计数视为事实来源,从而导致工作负载在不稳定的情况下反复扩大和缩小。
要解决此问题,您必须修补 argocd-cm 命名空间中的 <argocd> 配置映射,以便 ArgoCD 忽略副本计数差异:
kubectl -n <argocd> patch configmap argocd-cm --type merge -p \
'{"data":{"resource.customizations.ignoreDifferences.argoproj.io_Rollout":"jsonPointers:\n- /spec/replicas\n"}}'
kubectl -n <argocd> patch configmap argocd-cm --type merge -p \
'{"data":{"resource.customizations.ignoreDifferences.argoproj.io_Rollout":"jsonPointers:\n- /spec/replicas\n"}}'
请在每次 ArgoCD Chart 重新同步或升级 Automation Suite 后重新应用该命令,因为两者都会覆盖配置映射并删除补丁。
我们在Automation Suite 2.2510.4中修复了此问题。
由于 RHEL 8.x 节点上的 XFS 卷装载失败,Pod 卡在 Init 状态
勘误 - 于 2026 年 9 月 10 日添加:在 RHEL 8.x 节点上,TopoLVM 使用 RHEL 8.x 内核和xfsprogs提供的 XFS 磁盘功能( bigtime 、 inobtcount 、 nrext64 )格式化新的持久卷版本不支持。请求新 PVC 的 Pod(例如 AI Center 训练管道 Pod)仍然卡在 Init 状态,并显示 mount failed: wrong fs type, bad option, bad superblock 错误。
要解决此问题,请参阅“故障排除” 。
由于 DNS SRV 响应被截断,在主动/主动部署中,Kerberos KDC 发现失败
勘误 - 于 2026 年 9 月 10 日添加:在 Linux 上的 Automation Suite 主动/主动部署 (RKE2) 中,Kerberos KDC 发现可能会在安装或升级期间失败,从而导致集成身份验证和 LDAP 错误。发生此问题的原因是,Kubernetes DNS 服务仅通过 DP/53 公开 DNS 解析。当 Kerberos SRV 查找(例如 _kerberos._tcp 或 _kerberos._udp)返回的响应对于 udp 过大时,DNS 客户端将通过 TCP/53 重试。由于 Kubernetes DNS 服务不公开 TCP/53,因此重试将失败。
要解决此问题,请在 Kubernetes DNS 服务上启用 TCP/53:
-
编辑
rke2-corednsHelm 图表配置:kubectl -n kube-system edit helmchartconfig rke2-corednskubectl -n kube-system edit helmchartconfig rke2-coredns -
在
zone的spec.valuesContent下,添加use_tcp: true:servers: - zones: - zone: . use_tcp: true port: 53servers: - zones: - zone: . use_tcp: true port: 53
我们在Automation Suite 2.2510.4中修复了此问题。
Studio 桌面版无法加载 Integration Service 连接器和活动
勘误 - 2026 年 7 月 23 日添加:在 Studio 桌面版中,“活动”面板不会列出 Integration Service 连接器和活动。此问题是由 intsvcs-periodic VirtualService 中的路由配置错误引起的。
要解决此问题,请参阅桌面版 Studio 无法加载 Integration Service 连接器和活动。
我们在Automation Suite 2.2510.3中修复了此问题。
调整数据磁盘分区的大小时,即使在后续运行中,也需要使用磁盘路径
勘误 - 于 2026 年 7 月 23 日添加:存在一个问题,即阻止uipathctl调整现有数据磁盘分区(例如 Docker 注册表、监控或 Insights 分区)的大小,除非使用--volume标志显式提供基础磁盘路径。此行为不正确,因为 uipathctl 设计为在后续运行时自动检测关联的磁盘,而无需 --volume。
此问题在Automation Suite 2.2510.3中已修复。
监控配置更新未生效
勘误 - 于 2026 年 7 月 23 日添加:存在一个问题,阻止将cluster_config.json中的monitoring部分参数应用于监控堆栈。
此问题在Automation Suite 2.2510.3中已修复。
启用 Document Understanding 新式项目并禁用 AI Center 时,先决条件检查失败
勘误 - 于 2026 年 7 月 23 日添加:当启用 Document Understanding 新式项目并禁用 AI Center 时,一个问题会导致先决条件检查命令错误地失败。
要解决此问题,请参阅“故障排除” 。
此问题在Automation Suite 2.2510.3中已修复。
Velero 图表名称不正确导致升级失败
勘误 - 2026 年 7 月 23 日新增:由于交换了helm-charts.json / versions.json中的velero和velero-upstream图表名称,一个问题导致升级失败。
升级前, helm-charts.json / versions.json中的图表名称必须与以下内容匹配:
{
"name": "velero-upstream",
"ref": "vendor/velero",
"version": "v10.1.3"
},
{
"name": "velero",
"ref": "helm/velero",
"version": "2.2510.2"
}
{
"name": "velero-upstream",
"ref": "vendor/velero",
"version": "v10.1.3"
},
{
"name": "velero",
"ref": "helm/velero",
"version": "2.2510.2"
}
在使用 Automation Suite 2022.10.x 或更早版本作为种子的数据库上,消息公共汽车架构迁移失败
勘误 - 2026 年 7 月 23 日添加:升级到 Automation Suite 2.2510.2 时,如果数据库最初是在 Automation Suite 2022.10.x 或更早版本上创建,则消息公共汽车架构迁移将失败,无论此后数据库已升级多少个版本。最初在 Automation Suite 2023.x 或更高版本中创建的数据库不受影响。
要检查数据库是否受到影响,请运行以下查询:
SELECT * FROM [msgbus].[__EFMigrationsHistory] WHERE MigrationId NOT LIKE '2[0-9][0-9][0-9]%'
SELECT * FROM [msgbus].[__EFMigrationsHistory] WHERE MigrationId NOT LIKE '2[0-9][0-9][0-9]%'
如果查询返回任何行,请在升级前将其删除:
DELETE FROM [msgbus].[__EFMigrationsHistory] WHERE MigrationId NOT LIKE '2[0-9][0-9][0-9]%'
DELETE FROM [msgbus].[__EFMigrationsHistory] WHERE MigrationId NOT LIKE '2[0-9][0-9][0-9]%'
Fluentd 不会在 IPv6 环境中导出日志
在 IPv6 环境中,Fluentbit 无法将日志转发到 Fluentd,因为 Fluentd 转发输入插件默认绑定到 IPv4 地址。
要解决此问题,您必须修补日志记录 ArgoCD 应用程序,并将logging-operator.logging.fluentd.forwardInputConfig.bind设置为:: 。有关详细信息,请参阅故障排除部分。
Kerberos 身份验证限制
Integration Service 当前不支持基于 Kerberos 的身份验证。
我们正在努力为即将推出的 Automation Suite 版本提供 Kerberos 支持。
同时,您可以使用替代身份验证机制,例如基本身份验证或工作负载基于身份的身份验证。
FIPS 140-2 支持限制
Insights 当前不支持 FIPS。要始终符合 FIPS 140-2 要求,您必须禁用 Insights。如果您需要使用 Insights,可以将其部署在专用的非 FIPS 节点上。
有关详细信息,请参阅安全性和合规性以及如何在启用 FIPS 的集群中部署 Insights 。
弃用时间表
我们建议您定期查看弃用时间表,以获取有关针对即将弃用和删除功能的任何更新。
捆绑详情
产品版本
下表列出了在 Automation Suite 2.2510.2 下部署的所有 UiPath 产品的发布状态、版本和发行说明。
图例:
✅ 新增功能:此 Automation Suite 版本包含新产品版本。现已提供新的发行说明。
◆ 已捆绑:此变体包含之前已发布的产品版本。没有新的发布说明。
| 产品 | 版本 | 发行说明 |
|---|---|---|
| Action Center | ✅ 新版:2.2510.2 | Action Center 发行说明 |
| AI Center | ✅ 新版:2.2510.2 | AI Center 发行说明 |
| AI 计算机视觉 | ✅ 新版:2.2510.2 | AI Computer Vision 发行说明 |
| Apps | ✅ 新版:2.2510.2 | Apps 发行说明 |
| Automation Hub | ✅ 新版:2.2510.2 | Automation Hub 发行说明 |
| Automation Ops | ✅ 新版:2.2510.2 | Automation Ops 发行说明 |
| Data Service | ✅ 新版:2.2510.2 | Data Service 发行说明 |
| Document Understanding | ✅ 新版:2.2510.2 | Document Understanding 基于 AI Center 的项目发布说明 Document Understanding 新式项目发布说明 |
| Insights | ✅ 新版:2.2510.2 | Insights 发行说明 |
| Integration Service | ✅ 新版:2.2510.2 | Integration Service 发行说明 |
| Orchestrator | ✅ 新版:2.2510.3 | Orchestrator 发行说明 |
| Solutions (解决方案) | ✅ 新版:2.2510.2 | 解决方案发布说明 |
| Process Mining | ✅ 新版:2.2510.2 | Process Mining 发行说明 |
| Test Manager | ✅ 新版:2.2510.2 | Test Manager 发行说明 |
内部第三方组件版本
此 Automation Suite 版本捆绑了以下内部组件:
| 组件 | 版本 |
|---|---|
| RKE2 | 1.35.0+rke2r1 |
| ArgoCD | v3.2.6 |
| Gatekeeper | v3.21.0 |
| 车 | 1.18.7 |
| Ceph | 19.2.3 |
| prometheus-pushgateway | v3.6.0 |
| 证书管理器 | v1.19.3 |
| kube 日志记录/ 日志记录运算符 | 6.4.0 |
| kube-日志记录/config-reloader | 6.4.0 |
| Istio | 1.28.3 |
| velero | 1.16.2 |
| 重新加载程序 | v2.2.7 |
| Prometheus | v3.9.1 |
| Grafana | 12.3.1 |
| redis 运算符 | 8.0.10-23 |
| redis 集群 | v8.0.10-81 |
| OAuth2 代理 | V7.13.0 |
- 升级的 cgroup v2 要求
- TLS 证书链验证
- Disaster Recovery 部署的新必填字段
- 增强的注册表结合使用流程
- 增强了 RKE2 的支持捆绑包生成
- 改进了对象存储 API 验证的先决条件检查消息
- 支持新的 RHEL 版本
- Integration Service 支持 FIPS 140-2
- 适用于主权云部署的新 Integration Service 配置
- 用于容器内存监控的新 OOM 警示
- 对主动/被动和主动/主动部署的扩展产品支持
- 管理员
- 用户管理角色
- 错误修复
- 已知问题
- HA 环境中水平 Pod 自动调节程序和 ArgoCD 扩展冲突
- 由于 RHEL 8.x 节点上的 XFS 卷装载失败,Pod 卡在 Init 状态
- 由于 DNS SRV 响应被截断,在主动/主动部署中,Kerberos KDC 发现失败
- Studio 桌面版无法加载 Integration Service 连接器和活动
- 调整数据磁盘分区的大小时,即使在后续运行中,也需要使用磁盘路径
- 监控配置更新未生效
- 启用 Document Understanding 新式项目并禁用 AI Center 时,先决条件检查失败
- Velero 图表名称不正确导致升级失败
- 在使用 Automation Suite 2022.10.x 或更早版本作为种子的数据库上,消息公共汽车架构迁移失败
- Fluentd 不会在 IPv6 环境中导出日志
- Kerberos 身份验证限制
- FIPS 140-2 支持限制
- 弃用时间表
- 捆绑详情
- 产品版本
- 内部第三方组件版本