Automation Suite 发行说明

上次更新日期 2025年3月17日

2022.4.8

勘误：添加于 2024 年 1 月 16 日

“SAML SSO 配置”页面显示的“断言客户服务 URL”不正确。解决方法为，您必须在 IDP 中手动配置“断言客户服务 URL”，而不使用分区 ID。现在可以正确显示“断言客户服务 URL”，并且不再需要手动解决方法。升级到 2022.4.8 或后续的 2022.4 补丁后，您需要更改“断言客户服务 URL”，以包含分区 ID（位于“SAML 配置”页面）。

发布日期：2023 年 9 月 1 日

我们发布了 UiPath.OrganizationMigrationApp 工具的新版本，以便您可以轻松地从独立 UiPath™ 产品迁移到 Automation Suite。有关详细信息，请参阅迁移先决条件。

发布日期：2023 年 8 月 11 日

支持新的 RHEL 版本

您现在可以在运行 Red Hat Enterprise Linux (RHEL) 8.8 的计算机上安装 Automation Suite。

重要提示：

RHEL 内核版本 kernel-4.18.0-477.10.1.el8_8 受到中断 Automation Suite 集群安装或管理的问题的影响。请确保在安装前或安装后，没有 Automation Suite 节点使用此内核版本。您可以通过运行以下命令来更新内核版本：

dnf install -y kernel kernel-tools kernel-tools-libsdnf install -y kernel kernel-tools kernel-tools-libs

Longhorn 备份和快照对象的新警示

我们引入了新的警示，以便您可以监控 Longhorn 在系统中创建的备份和快照对象的数量。当上述数字过高时，将触发以下警示：

LonghornBackupObjectThresholdExceededWarn
LonghornBackupObjectThresholdExceededCritical
LonghornSnapshotObjectThresholdExceededWarn
LonghornSnapshotObjectThresholdExceededCritical

有关警示的详细信息以及可运行以修复触发警示的问题的脚本，请参阅警示 runbook。

改进的支持捆绑包工具

我们对支持包工具进行了多项改进，以便您在对 Automation Suite 进行故障排除时轻松收集日志：

RKE 和 UiPath™ 捆绑包的默认天数已减少到 2；
现在，默认情况下会禁用 RKE 捆绑包生成。要启用它，请运行 support-bundle.sh -r 命令；
现在已禁用 RKE 捆绑包中长时间运行的命令。要启用它们，请运行 scripts/rke2-support-bundle.sh -a 命令；
现在可以通过运行 support-bundle.sh -s 命令来禁用 Redis 捆绑包生成。

Security enhancements

我们将继续提供安全更新和补丁程序，以解决常见漏洞和披露 (CVE)。

错误修复

当您启用备份时，我们现在将验证 NFS 服务器与所有节点的连接性。以前，我们仅检查您从中启用了备份的节点。
由于 jq 二进制文件不可用，Longhorn 副本清理脚本错误地删除了副本。我们已确保 jq 可用，从而解决了此问题。
如果复制密码或配置映射失败，则配置发现运算符将挂起。现在，它会在发生故障时继续操作。
我们升级了 Stakater 的版本，以便它可以在创建新密码时滚动重新启动应用程序。
以前，删除 uipath-service-rook-ceph-secret 或更新其字段后，将无法恢复。现在，重新运行凭据管理器作业将重新创建密码，并将字段还原为其原始值。
Rancher Webhook 证书有时会过期并导致服务中断。由于我们为 Rancher Webhook 证书引入了自动续订机制，因此不会再发生此问题。
我们已更新 cluster_config.json，不再允许使用大写的 FQDN，因为这会导致安装后问题。现在，我们强制要求 FQDN 值全部使用小写。

已知问题

2024 年 1 月勘误：副本清理脚本会错误地回收节点上的存储。有关更多详细信息，请参阅存储回收补丁故障排除一文。

已知问题

勘误 - 于 2024 年 10 月 11 日添加：在代理环境中，如果代理服务器使用与 Istio 服务网格中任何其他服务的 TCP 端口相同的端口（例如端口 8080），则 Pod 无法与 FQDN 通信。该问题会导致以下错误：
```
System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.
```
要解决此问题，请参阅故障排除部分。
勘误 - 于 2024 年 8 月 29 日添加：我们发现了与 TLS 1.2 中使用弱密码相关的某些漏洞。有关如何缓解此问题的详细信息，请参阅如何解决 TLS 1.2 中的弱密码问题。

勘误 - 于 2024 年 5 月 20 日添加：在具有集群内存储的单节点部署上，由于rook-ceph迁移问题，从版本 2022.4.1 或更早版本的升级会在 Fabric 阶段失败。为防止出现此问题，请按照此故障排除文章中的说明进行操作：Fabric 阶段单节点升级失败。
勘误 - 添加于 2024 年 4 月 19 日：在某些情况下，Prometheus Pod 可能由于内存不足 (OOM) 错误而无法启动。要解决此问题，请参阅故障排除部分。
勘误 - 于 2024 年 4 月 19 日添加：在某些情况下，监控仪表板中会缺少 Ceph 指标和警示。要解决此问题，请参阅故障排除部分。
勘误 - 添加于 2024 年 4 月 19 日：即使不存在存储问题，也会显示 CephMgrIsAbsent 的误报警示。

捆绑详情

产品版本

要了解每个 Automation Suite 产品的更改，请访问以下链接。

如果产品显示为灰色，则此 Automation Suite 新版本不会对其进行任何更改。

发现	构建	管理	互动
Automation Hub 2022.4.7	Automation Ops 2022.4.8	AI Center 2022.4.8	Action Center 2022.4.7
Task Mining 2022.4.7	AI Computer Vision 2022.4.0	Insights 2022.4.8	Apps 2022.4.4
	Document Understanding 2022.4.7	Orchestrator 2022.4.9
		Test Manager 2022.4.7
		Data Service 2022.4.8

内部第三方组件版本

此 Automation Suite 版本捆绑了以下内部组件：

组件	版本
RKE2	v1.21.4+rke2r2
ArgoCD	v2.2.5
rook-ceph	v1.8.9
证书管理器	1.2.0
Rancher	2.6.0
rancher-istio	100.0.0-up1.10.4
longhorn	1.3.3
longhorn-crd	1.1.100
重新加载程序	v0.0.89
CSI 驱动程序 smb	v1.8.0
rabbitmq 运算符	1.5.0
redis 运算符	6.2.8-11
redis 集群	6.2.8-53
MongoDB	4.4.4-ent
docker_registry	2.7.1
self_heal_operator	0.0.1