UiPath Documentation
automation-suite
2022.4
false
Automation Suite 发行说明
  • 发行说明
    • 2022.4.0
    • 2022.4.1
    • 2022.4.2
    • 2022.4.3
    • 2022.4.4
    • 2022.4.5
    • 2022.4.6
    • 2022.4.7
    • 2022.4.8
    • 2022.4.9
    • 2022.4.10
    • 2022.4.11
    • 2022.4.12
    • 2022.4.13
    • 2022.4.14
    • 2022.4.15
重要 :
请注意,此内容已使用机器翻译进行了部分本地化。 新发布内容的本地化可能需要 1-2 周的时间才能完成。

2022.4.0

发布日期:2024 年 4 月 25 日

如果您的许可证包含以下任何服务,您将很高兴知道,在更新许可证后,现在可以在 100 个租户上同时启用这些服务:

  • Automation Hub
  • Process Mining
  • Test Manager
  • Insights

发行日期:2022 年 7 月 29 日

新增功能​

Automation Suite 2022.4.0 现在支持 RHEL 8.6。

发行日期:2022 年 5 月 23 日

新增功能​

您现在可在 Automation Suite 中使用 Data Service​

"Develop et impera" with our newest Automation Suite member: Data Service. We bring the service within your reach for broader accessibility, providing secure storage and management capabilities for your UiPath® data models. Now you can store your business data by creating Data Service entities, import them in Studio, design workflows using your own data, interact with other UiPath® products, such as Apps, all from a central location. Moreover, you can reference the available API resources to develop your own application and leverage the Data Service functionality to your interests. That's one way to satisfy your automation "sweet(suite) tooth".

重要提示:

When upgrading to a new Automation Suite version, newly onboarded products are not enabled by default. This is also the case of Data Service, which you can only enable following a 2022.4 upgrade. For instructions, see Managing products.

On the other hand, if you perform an Automation Suite clean installation, Data Service is enabled by default, regardless of whether you opt for the Basic or Complete profile. To disable the product, see Manual: Advanced installation experience.

Automation Suite 现已提供资源目录​

As part of this Automation Suite version, we have also enabled Resource Catalog by default. This new service is integrated with Orchestrator, and no action is required from your part in terms of installation and configuration. For more details on the functionality brought about by the Resource Catalog, see Orchestrator documentation.

组织级别的 SAML 集成​

该集成允许您将 Automation Suite 连接到支持 SAML 2.0 标准的任何第三方身份提供程序 (IdP),例如 Okta 或 PingOne 等。

该集成已在主机级别可用,但现在您也可以在组织级别启用它。

LDAP Over SSL (LDAPS)​

我们为 Active Directory 集成添加了对基于 SSL 的 LDAP 的支持。

许可​

在主机级别获得许可的 Insights​

现在,您也可以从主机级别管理 Insights 服务许可证,就像其他服务许可证一样,而不仅仅是从组织级别管理。

审核许可证分配和解除分配​

现在,在主机审核日志中记录在主机级别分配或取消分配许可证。

“许可证”页面的性能改进​

为了提高检索“许可证”页面中大型用户或组列表的性能,我们进行了以下用户界面更改,适用于已启用用户许可证管理模型的租户:

  • “名称”列已无法用于筛选“用户”列表。
  • 搜索用户不再对列表进行排序。
  • 删除的用户或组将以不适用标签进行标识。

必须手动删除已删除用户或组的孤立许可证,以便可以将其重新引入许可证池中,以供将来重新分配。

新用户许可证:Automation Developer​

对于拥有 RPA Developer Pro、RPA Developer 或 Test Developer Pro 用户许可证的现有客户,您可以在产品中看到以下更改:

  • All existing RPA Developer Pro licenses are renamed to Automation Developer. <!
  • 现有 RPA Developer 许可证将保持不变。
  • 现有的 Test Developer Pro 许可证(产品中未显示)现已添加到您的 Automation Developer 许可证中共同计数。

转换许可证

如何做?如果您使用的是 2020.4 或更高版本,则可以通过向支持提交许可证工单,请求将现有 RPA Developer 和 Test Developer Pro 用户许可证转换为 Automation Developer 用户许可证。

为什么这样做?将现有许可证转换为 Automation Developer 许可证后,您需要管理的许可证类型会更少。此外,如果您现有的是 RPA Developer 许可证,则可以通过转换许可证来升级到 Automation Developer 提供的全套功能。

更新许可证分配:完成许可证转换并在产品中提供 Automation Developer 许可证后,您必须更新许可证分配。对于通过组分配或直接分配 RPA Developer 许可证的用户或组,请为其分配 Automation Developer 许可证。

自动先决条件验证​

在安装 Automation Suite 之前,我们已自动化验证您的环境是否满足要求的流程。 您现在拥有专用脚本,可帮助您为顺利安装做好准备。 有关如何使用新工具的详细信息,请参阅:

支持新的 RHEL 版本​

现在,您可以在运行 Red Hat Enterprise Linux (RHEL) 8.5 的计算机上安装 Automation Suite。 除此之外,GPU 还支持 RHEL 8.4。

ArgoCD 访问权限​

There are two ways to access ArgoCD now, depending on the operations you want to perform: you can use either the read-only account for basic scenarios or the admin account for advanced configuration. For more details, see Managing the cluster in ArgoCD.

正常关闭节点​

You can now perform a graceful node shutdown using the newly introduced drain-node.sh script. For instructions, see Shutting down a node.

文档更新​

我们希望您能够轻松关注我们对云模板所做的改进。 这就是我们决定在单独的发行说明中记录模板改进的原因。 每隔几周,您就会在每个模板的专用部分中看到新的发行说明:

Automation Suite 2022.4.0 的模板即将发布,我们将确保在发行说明中添加所有详细信息。

请注意,此更改不会影响整个 Automation Suite 发行说明。

改进​

存储优化​

Automation Suite 中的许多组件使用永久性卷在集群中存储数据。 这些持久性卷将在多个节点上复制,以确保您在多节点 HA 就绪生产部署中具有最少的 RTO 和 RPO。

某些组件(例如在 Orchestrator 中存储 NuGet 包和队列数据的 Ceph、在 AI Center 中上传的数据集、用于 Task Mining 分析的录制等)的复制因子为 18 倍。 换言之,要存储 1GB 数据,您需要分布在多个服务器节点上的 18GB 磁盘空间。 毋庸置疑,这涉及巨大的存储开销。 Prometheus、AlertManager、RabbitMQ、MongoDB、Insights 等组件使用的其他持久性卷也处于类似情况。

此 Automation Suite 版本带来了一系列存储级别优化,旨在将 Ceph 对象存储要求降低至 9 倍的复制因子。 这可以通过将 Ceph 从复制编码算法移至擦除编码算法来实现。

However, you can consider this solution only if you use Ceph 15.x. This is the case if you clean-install Automation Suite 2022.4 or you upgrade from one of the following versions: 2021.10.0, 2021.10.1, 2021.10.2 to 2022.4.0. On the other hand, if your Ceph version is 16.x, performing the storage optimization operations will result in reduce fault tolerance to data corruption. For this reason, storage optimizations are not recommended when upgrading from 2021.10.3 or 2021.10.4 to 2022.4. For details on this, see Optimizing Objectstore storage.

If, however, you decide to perform the additional migration steps for Ceph when upgrading to Automation Suite 2022.4, here's what you need to keep in mind. The migration needs temporary storage in underlying disks. If you have at least 35% of available storage, you can follow Automated: Migrating Ceph data pool from replicated to erasure-coded type. Otherwise, you must bring the additional disk of 512GiB on any of the server machines where you plan to perform the migration, and follow the instructions in Manual: Migrating Ceph data pool from replicated to erasure-coded type.

请记住,将集群从 2021.10 升级到 2022.4 时,其他组件的存储大小将保持不变,因为 Kubernetes 本身不支持减小持久卷的大小。 全新安装不受此限制的影响。

至于其他组件,我们还大幅减小了它们的大小,以降低整体存储要求。

To find out how much storage you need for your use case, see Evaluating your storage needs.

增强的备份和还原体验​

我们投入了大量精力来彻底改革整个备份和还原体验,以便您无需搬迁,即可确保 Automation Suite 集群的安全。

现在,您可以在两种不同的方法之间进行选择:自动方法和手动方法。 自动备份和还原方法起着主导作用,也是推荐的选项,因为它使整个流程更容易接近,并且不易出错。

A new versatile script is what facilitates this simplification: uipathctl.sh. Wondering what is so versatile about it? Aside from helping you configure the backup and restore the cluster, the script can also be used in upgrade scenarios. For more details, see Using uipathctl.sh.

另一方面,手动执行备份和还原操作需要更多的技术专业知识,但也为进行更多自定义打开了大门。

For an overview of the two options and additional instructions, see Backing up and restoring the cluster.

改进的升级体验​

与备份和还原操作一样,我们也大大改善了升级体验,以便您可以轻松升级到 Automation Suite 最新版本。 同样,您现在可以在自动方法和手动方法之间进行选择。

我们推荐的自动化方法依赖于uipathctl.sh脚本,因为它需要您的工作量最少。

另一方面,手动升级是一项更复杂的操作,需要更多的技术知识,适合希望加强对整个流程控制的用户。 但是,请注意,从版本 2021.10 手动升级需要采取一些其他步骤才能从 Canal 迁移到 Cilium CNI。

For instructions on how to upgrade Automation Suite, either manually or using the automated method, see Upgrading Automation Suite.

改进的警示​

Numerous alerts have been introduced to give you more control over Automation Suite and to be aware of any issues that you may encounter. Among them are the alerts for routing request, node going down, MongoBD, RabbitMQ alerts, etc. For more details, see Alert runbooks.

安装改进​

  • The install-uipath.sh installer now accept the following new flags: -c, -m|--machines, --compare-config, --skip-compare-config. For more details, see install-uipath.sh parameters.
  • You no longer have to execute the install-uipath.sh installer when loading the Document Understanding and Computer Vision bundles in an offline environment. Refer to our documentation for the new commands: single-node evaluation profile and offline multi-node HA-ready production profile.
  • We have considerably simplified the GPU installation. Check out Enabling the GPU on the cluster for the new instructions.
  • The Istio gateway now requires TLS version 1.2 and above. While not recommended, using a deprecated TLS version is still possible. For more details, see Enabling a deprecated TLS version.
  • 我们更新了用于内部通信的节点端口的要求。 现在,您只能启用端口30071 ,而不能启用30000 - 32767范围。

MongoDB 证书续订​

从 2022.4 开始, 安装期间生成的 MongoDB 证书有效期为三年。 CA 证书会在到期前 30 天自动续订,而 TLS 证书会在到期前 20 天自动续订。 因此,无需用户干预即可维护证书的有效性。

However, if you want to renew the certificates manually, you can use the certificate rotation CLI. Follow the steps from the MongoDB certificate renewal page to do so.

用户界面改进​

新的“安全设置”选项卡​

The Automation Suite host portal and the Admin page of the organization-level portal now include a new tab called Security Settings.

此新选项卡包含以前在“用户(主机级别)”或“帐户和组(组织级别)”页面中提供的现已删除的“身份验证设置”选项卡中提供的功能。

标头更新​

我们对 Automation Suite 标头进行了一些细微更改:

  • “用户”图标已从窗口的左上角移至窗口的右上角。
  • 现在,左上角有“应用程序启动器”图标,可用于打开可供您使用的 Automation Suite 产品列表。
用户偏好​

现在,您可以从用户图标中选择“首选项” 选项以打开“首选项”页面。 您可以在此处设置语言和主题首选项,以及重置密码。

重大变更​

连接令牌​

/connect/token 端点不再接受 multipart/form-data 内容类型。

升级到版本 2022.4 后,您必须更新对此端点的任何受影响的 API 请求,以改用 application/x-www-form-urlencoded 内容类型。

Azure AD 集成(组织)​

To follow Microsoft’s recommended least privilege model, we have updated the permissions that must be assigned from Azure in order to set up the Azure AD integration as follows:

  • 对于Group member permissions ,我们现在需要GroupMember.Read.All权限,而不是Group.Read.All权限。
  • 对于 User 权限,而不是 User.Read.All,我们现在需要 User.ReadBasic.All 权限。(和以前一样,我们仍然需要 User.Read。)
影响​

如果您已设置集成,则必须将 Azure 配置更新为:

  1. 将旧权限替换为新权限。
  2. 更改权限后,选中“授予管理员许可”复选框。

Azure AD login troubleshooting: If you do not perform step 2, your users are asked to provide consent when they attempt to log in. Because only an Azure administrator can consent, users won't be able to log in anymore.

备注:

The Test Connection button is not available unless you make the above changes.

错误修复​

  • Automation Suite 依赖于 Linux IP 转发,必须启用此功能。 有时,在节点维护活动期间,IP 转发会意外禁用,从而中断与受影响节点之间的通信。 从此版本开始,Automation Suite 会自动启用 Linux IP 转发。

  • 以前,对 Automation Suite 的任何调用都会返回部分证书链,浏览器和其他工具有时会将其视为不受信任。 从此版本开始,Automation Suite 始终返回完整的证书链。

  • Longhorn 会在不同节点上创建每个持久卷的副本,以确保高可用性。 如果任何节点上的复制流程出现故障,Longhorn 将回收受影响的副本并释放空间。

    但是,如果故障副本所在的节点超过 30 分钟无法访问,Longhorn 将无法回收该空间。 因此,发生故障的副本将继续永久使用磁盘。 为了回收此空间,我们引入了一个 cron 作业,该作业会定期检查故障副本。

  • 擦除旧安装,然后在同一台计算机上安装新集群时,为 Istio Pod 分配的 IP 地址不正确,这些 IP 地址超出了 Kubernetes 集群的 CIDR 范围。 因此,在具有无效 Istio IP 地址的节点上运行的服务无法提供流量。 发生此意外行为的原因是卸载旧集群时遗留了残留文件。 为解决此问题,我们引入了自动修复功能,用于监控和修复 Istio Pod。

  • 重新启动单节点集群后,使用持久卷的 Pod 卡在初始化状态,并出现volumeattachment错误。 为防止出现此问题,我们引入了一项自动修复功能,用于监控和修复 Pod。

  • 有时,由于 Longhorn 无法删除底层环回设备,Ceph Pod 会永远处于终止状态。 这会导致存储关闭,进而导致集群无法访问。 为解决此问题,我们添加了一个定期 cronjob,用于识别问题并实施自动恢复功能。

  • NetworkManager 将操作默认网络命名空间中接口的路由表,其中许多 CNI(包括 RKE2 的默认命名空间)创建 veth 对以连接到容器。 这会干扰 CNI 正确路由的能力,并可能导致 Automation Suite 安装失败。 为了解决这些问题,我们已将 NetworkManager 配置为忽略 flannel 网络接口。

  • 保存、离开页面然后返回页面后,自定义登录页面 HTML 将丢失样式属性。

  • 为系统电子邮件通知配置 SMTP 时,如果使用主机名而不是 FQDN,则“ SMTP 主机”字段验证失败。

  • 修复了configureUiPathDisks.sh脚本,以在垂直扩展基础磁盘时配置/datadisk Longhorn 分区。

  • 当审核配置不可变时,在基础架构安装阶段升级失败,并且没有特定的错误消息。 我们已修复此问题。

已知问题​

  • Erratum - added October 11, 2024: In a proxy environment, if the proxy server uses the same port as the TCP port of any other service in the Istio service mesh, such as port 8080, pods cannot communicate with the FQDN. The issue causes the following error:

    System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.
    System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.
    

    要解决此问题,请参阅故障排除部分。

  • 勘误 - 于 2024 年 8 月 29 日添加:我们发现了与 TLS 1.2 中使用弱密码相关的某些漏洞。有关如何缓解此问题的详细信息,请参阅如何解决 TLS 1.2 中的弱密码问题。

  • Erratum - added April 19, 2024: In certain situations, Prometheus pods can fail to start due to an out-of-memory (OOM) error. To fix the issue, see the Troubleshooting section.

  • 勘误 - 于 2024 年 4 月 19 日添加:在某些情况下,监控仪表板中会缺少 Ceph 指标和警示。要解决此问题,请参阅故障排除部分。

  • Erratum - added April 19, 2024: False positive CephMgrIsAbsent alerts are displayed even though there are no storage issues.

  • 2024 年 1 月勘误:副本清理脚本会错误地回收节点上的存储。有关更多详细信息,请参阅存储回收补丁故障排除一文。

  • 主机级别和组织级别门户上的用户会话不会超时。

  • To enforce a timeout period, you must manually set a timeout interval for the Management portals.

捆绑详情​

产品版本​

要了解每个 Automation Suite 组件的更改,请访问以下链接。

如果组件显示为灰色,则此 Automation Suite 新版本不会对其进行任何更改。

发现构建管理互动
Automation Hub 2022.4.0Automation Ops 2022.4.0AI Center 2022.4.0Action Center 2022.4.0
Task Mining 2022.4.0AI Computer Vision 2022.4.0Insights 2022.4.0Apps 2022.4.0
Document Understanding 2022.4.0Orchestrator 2022.4.0
Test Manager 2022.4.0
Data Service 2022.4.0

内部第三方组件版本​

此 Automation Suite 版本捆绑了以下内部组件:

组件版本
RKE2v1.21.4+rke2r2
ArgoCDv2.2.5
rook-cephv1.7.9
证书管理器1.2.0
Rancher2.6.0
rancher-istio100.0.0-up1.10.4
longhorn1.2.2
longhorn-crd1.1.100
重新加载程序v0.0.89
CSI 驱动程序 smbv1.4.0
rabbitmq 运算符1.5.0
redis 运算符6.2.8-11
redis 集群6.2.8-53
MongoDB4.4.4-ent
docker_registry2.7.1
self_heal_operator0.0.1

迁移工具版本​

您所需的迁移工具版本取决于计划迁移的独立产品和目标 Automation Suite 版本。有关更多详细信息,请参阅迁移兼容性矩阵。

有关将独立产品迁移到当前版本的 Automation Suite 的说明,请参阅完整迁移。

此页面有帮助吗?

连接

需要帮助? 支持

想要了解详细内容? UiPath Academy

有问题? UiPath 论坛

保持更新