Automation Suite 发行说明
2024.10.0
发布日期：2024 年 11 月 11 日
我们很高兴地宣布，我们的 Automation Suite 产品组合中新增了 Document Understanding 新式项目。 此扩展符合我们的目标，即与 Automation Cloud 提供的功能保持对等。
如果您计划启用 Document Understanding 新式项目，请务必查看跨产品依赖项并确保您满足所有先决条件。 请注意，Document Understanding 新式项目需要额外资源，因此在启用此产品时请务必考虑这一点。
有关这些新产品的安装和配置的所有详细信息，请参阅Linux 上的 Automation Suite 安装指南。 有关如何充分利用这些产品功能的详细信息，请参阅Document Understanding 新式项目用户指南。
为了使您更轻松且更具成本效益地开始使用 Automation Suite，我们现在引入了精简模式。 有了它，您可以从较少的基础架构要求开始，并在准备就绪时，将特定服务的要求过渡到高可用性。
cluster_config.json文件中的profile参数或使用我们的交互式安装程序来实现。
精简模式的一个主要优势是其资源效率。 它可提供完整功能，但无需所有服务实现高可用性。 因此，精简配置文件需要的资源更少，这对于关注预算的组织来说是一个附加值功能。
值得注意的是，精简模式不仅适用于小规模操作。 此模式在设计时就考虑到了可扩展性，因此，随着您需求的增长，精简模式将随之增长。
Lite 模式用途广泛，可适应各种场景，如下所示：
-
您计划在没有重大基础架构承诺的情况下探索 Automation Suite 功能。
-
您从最小化设置开始，但希望在需要时灵活且轻松地进行扩展。
-
您的目标是通过根据独特需求自定义服务的可用性来管理基础架构成本。
-
您的目标是规模较小的用例，并更喜欢通过非高可用性服务高效运行的系统。
uipathctl扩展了其在 Automation Suite 中的角色。 uipathctl朝着成为一个更强大、更方便的单一入口点的方向发展，适用于 Automation Suite 中的所有任务。
这简化了 Automation Suite 的安装和配置，并创造了集成度更高的体验。
uipathctl将替换以下脚本并吸收其功能：
-
install-uipath.sh，以前用于安装和自定义 Automation Suite。 -
configureUiPathAS.sh，以前用于在 Automation Suite 集群中执行操作，例如证书管理以及对象存储、注册表和监控工具的配置。 -
configureUiPathDisks.sh，以前用于为新的 Automation Suite 集群配置磁盘和装载点，以及在安装后调整数据磁盘的大小。 -
validateUiPathReadiness.sh，以前用于验证和安装 RPM 包，以及验证安装 Automation Suite 时所需的先决条件检查。 -
orchestrator_configurator.sh，以前用于在 Automation Suite 的 Orchestrator 部署中配置文件和设置，例如添加存储文件、凭据存储插件、NLog 扩展程序和更改appSettings。
我们期待与您分享更多增强功能。
有关可以运行的命令的更多详细信息，请参阅uipathctl 。
勘误 - 于 2024 年 11 月 21 日添加：我们已扩展了操作系统支持范围，现在添加了 RHEL 8.8、8.9、8.10、9.2 和 9.4 版本。
Red Hat 不再支持 RHEL 8.6。 因此，我们已将其从兼容的 RHEL 版本列表中删除。
Automation Suite 现在对所有 S3 API 请求使用 AWS 签名版本 4。 这会影响在不支持 AWS 签名版本 4 的 S3 服务器上使用 Automation Suite。
Automation Suite 现在支持在 AWS S3 存储桶上使用密钥管理服务 (SSE-KMS) 进行服务器端加密。
有关 SSE-KMS 的更多信息，请参阅AWS 文档。
我们现在支持传输层安全性 (TLS) 1.3。 新的 TLS 版本带来了一些关键改进，比其前身 TLS 1.2 更安全，连接速度更快，性能也得到改进。
有关如何从 TLS 1.2 升级到 TLS 1.3 的详细信息，请参阅如何解决 TLS 1.2 中的弱密码。
我们很高兴地宣布，Automation Suite 现在支持 Orchestrator 和其他外部注册表，这些注册表要求您先创建一个项目，然后才能从注册表中推送或拉取映像。
有关更多详细信息，请参阅将 Automation Suite 工件上传到符合 OCI 的外部注册表和符合 OCI 的外部注册表配置。
我们添加了更多先决条件检查，以优化安装和配置 Automation Suite 的整体体验，并尽早发现缺失的要求。以下是一些重点内容：
-
Automation Suite 现在会检查外部对象存储是否支持通过预签名 URL 向存储桶发出 POST 请求。Document Understanding 需要 POST 请求支持才能从存储桶下载文件。
-
我们为使用单节点 RKE2 与集群内存储的配置引入了新的先决条件检查。 现在需要额外提供至少 512GB 的磁盘来存储 Ceph 数据备份。 要为 Ceph 对磁盘进行分区，必须使用以下命令：
./bin/uipathctl rke2 disk --backup-disk-name <disk-name>./bin/uipathctl rke2 disk --backup-disk-name <disk-name> -
新的先决条件检查将验证您是否有足够的磁盘空间来启用 Document Understanding 新式项目。 此检查将验证
/datadisk/registry和/var/lib/rancher磁盘上的磁盘空间可用性。
我们现在在 AWS 的高可用性部署中支持 Instance Metadata Service 版本 2 (IMDSv2)。 有关 IMDSv2 的更多信息，请参阅AWS 文档。
Automation Suite 2024.10 引入了自动身份令牌签名证书轮换。 此功能可自动化签名密钥的生命周期，从而增强安全性并减少手动证书管理的需求。
如果您是首次部署 Automation Suite 2024.10，则默认情况下启用此功能。 手动管理签名证书的选项仍然可用，对于喜欢手动控制或有特定操作要求的用户，可以禁用自动证书轮换。
对于从旧版本升级到 2024.10 的用户，默认情况下会禁用自动管理，但可以根据需要启用。
新的消耗品监控选项
现在，您可以借助新的“消耗品”选项卡以更精细的方式监控许可证分配。它位于组织级别和租户级别的“管理”部分中，细分了许可的使用单位（例如 AI Unit、Robot Units 和 API 调用）的分配和使用情况。
引入 SAP 传输单位
现在提供了一种新的服务使用单位，称为 SAP 传输单位。它用于在 Test Manager 中授权 SAP 变更影响分析功能。
与许可证相关的租户限制更改
- Automation Hub
- Process Mining
- Test Manager
- Insights
删除许可证超额分配横幅
到目前为止，当分配给服务的许可证数量超过组织可用的许可证数量时，系统会显示警告横幅。但是，它没有提供任何明确的超额分配信息，也没有提供用于解决此问题的操作项目。
因此，为了增强用户体验并消除任何干扰，我们决定将其删除。您仍然可以通过查看分配抽屉找到所有相关详细信息。
通过 AI Unit 许可 Process Mining
就像我们的几个 AI 产品一样，Process Mining 现在通过 AI Unit 进行许可。
有关使用的详细信息，请参阅 Process Mining 指南中的“许可证”页面。
我们很高兴引入个人访问令牌 (PAT)。 PAT 为开发者提供了一种高效安全的方法，用于获取具有用户作用域访问权限的令牌。 当使用不允许其他身份验证机制的应用程序或自动化，或者您不想提供凭据时，PAT 可以限制风险。 如果应用程序遭到入侵，您只需撤销 PAT。
个人访问令牌仅用于本地用户。
核心功能：
- 系统会自动撤销从组织中删除的用户的关联 PAT，以防止未经授权的访问。
-
组织管理员可以管理已发布的 PAT，从而在必要时轻松撤销访问权限。
有关实施 PAT 的详细信息，请参阅有关个人访问令牌的文档。
个人访问令牌 (PAT) 可以由组织管理员管理。 当使用不允许其他身份验证机制的应用程序或自动化，或者您不想提供凭据时，PAT 可以限制风险。 如果应用程序遭到入侵，您只需撤销 PAT。
个人访问令牌仅适用于本地用户，并由组织管理员管理。
组织管理员可以管理已发布的 PAT，从而在必要时轻松撤销访问权限。
有关管理 PAT 的详细信息，请参阅管理 PAT 。
为确保堆栈更安全并最大限度地减少常见漏洞和漏洞，我们增加了 Kubernetes 更新的频率。
通常，Kubernetes 需要按顺序进行版本升级，这可能意味着需要执行多个中间步骤才能升级到目标 Automation Suite 版本。 在 Automation Suite 2024.10 中， 我们引入了链式 Kubernetes 升级，使您可以直接到达目标 Automation Suite 版本，而无需中间跳转。 整个流程在后台无缝处理。
例如，您现在可以从 Automation Suite 2023.10.2 升级到 2024.10.0，从而自动升级多个 Kubernetes 版本。 该增强功能可确保堆栈的安全，并提供更流畅的升级体验。
为了适应此改进，您应该知道，我们对升级工作流进行了一些修改。 这些更改包括对现有步骤的更新或新增步骤，例如以下步骤：
-
分别为基础架构和服务运行先决条件检查；
-
在实际升级之前，将 Longhorn 工作负载迁移到本地 PV，将 MongoDB 数据转移到 SQL，并将 Ceph 移至基于 Helm 的部署；
-
将服务和共享组件安装到其目标版本。
uipathctl执行就地升级命令。
有关更多详细信息，请参阅执行就地升级。
我们扩展了您可以在主动/主动模式下部署的产品列表。 以前，此功能仅适用于 Orchestrator，但我们现在还提供以下产品，以便为您提供更大的灵活性：
-
Action Center
-
AI Center
-
Apps
-
Automation Ops
-
Automation Suite 机器人
-
Computer Vision
-
Data Service
-
Document Understanding
-
Test Manager
有关详细信息，请参阅Disaster Recovery - 主动/被动和主动/主动。
我们很高兴地宣布，我们将在共享组件的管理方面取得一项重大改进。
在以前的版本中，我们严重依赖 Rancher 提供的组件交付系统。 这种方法虽然有效，但也存在挑战，尤其是在处理不一致的组件版本时。
uipathctl来安装和升级组件。
此策略转变不仅简化了共享组件的安装流程，还提供了单独管理每个组件的功能。 此外，重新安装单个组件的过程的时间效率还可以提高。
/asbackup/asetcdbackup位置或等效 NFS 装载路径创建子目录的指南，以防止任何潜在的安装问题。 有关更新命令的详细信息，请参阅配置装载路径。
现在，您可以轻松删除升级后的过时映像。 此功能是专门针对具有集群内 Docker 注册表的离线设置而设计的。 有关更多详细信息，请参阅执行升级后操作。
我们很高兴宣布各种修复和改进，以确保更准确地估计任何 Automation Suite 部署的硬件要求。 该工具现在会考虑 Document Understanding 和 AI Center 所需的额外数据磁盘。 此外，现在只需单击一下即可共享 UiPath Automation Suite 安装大小调整计算器 URL 以及当前选择的配置。
如果您想试用 UiPath Automation Suite 安装大小调整计算器，请参阅容量规划。
我们很高兴宣布我们的完全限定域名 (FQDN) 更新流程得到了增强。 现在，您可以从单台计算机更新集群 FQDN，从而代替以前的多步骤过程。 此更新旨在简化流程，使其更加人性化和高效。
有关 FQDN 更新过程的更多信息，请参阅在安装后配置 FQDN。
与 Istio 相关的仪表板默认情况下处于关闭状态。 如果您需要使用这些仪表板，则必须通过 ArgoCD 用户界面中的其他配置步骤来启用它们。 但是，请注意，启用这些仪表板可能会影响 Istio 的性能。
有关 Istio 仪表板的更多详细信息，请参阅监控网络。
uipathctl生成的先决条件检查输出更加便于用户使用。 简化且有条理的显示增强了可读性，并使您可以更好地控制所获取的信息类型。
--verbose标志来访问完整的详细输出。 如果更简洁的信息更能满足您的需求，只需跳过--verbose标志，即可获得清晰、易于理解的输出。
有关先决条件检查的更多详细信息，请参阅先决条件检查。
我们推出了一些旨在改进 SAML SSO 的重大更新。 以下是新功能的简要概述：
-
在实体 ID 格式之间切换：获取身份提供程序设置的 UiPath 详细信息时，可以在旧版实体 ID 格式（不包含组织 ID）和新格式包含组织 ID 之间进行更改。
-
自定义唯一标识符：我们引入了用于设置自定义属性以实现唯一标识的选项。 在以下情况下，此功能特别有用：
-
电子邮件地址未分配给您的用户。
-
电子邮件地址不能充当唯一标识符（它们在身份提供程序中不是唯一的）。
重要提示：一旦设置了 “唯一标识符”，如要更改此标识符，可能会导致系统可能无法再识别先前已识别的用户，因为这些用户可能会丢失。
-
-
为身份验证请求签名：此功能允许 UiPath 对所有 SAML 身份验证请求进行签名。 如果您的身份提供程序需要签名身份验证请求，这将非常有用。
-
单点注销：我们的 SAML 配置现在包括单点注销 (SLO) 功能，可在您的身份提供程序下统一实现所有应用程序的同时注销。
我们引入了高对比度主题，以确保增强一组用户界面元素的对比度。
有关更多信息，请参阅选择主题。
现在，您可以在左侧导航栏中管理三项新服务的可见性，以便为每个用户自定义用户界面：
-
Automation Hub
-
AI Center
-
Process Mining
有关更多信息，请参阅隐藏未使用的服务文档。
-
Erratum - added December 18, 2024: If you resized the
rook-cephOSD PV, the new size did not persist following an Automation Suite upgrade. Now, the upgrade automatically inherits and retains the updatedrook-cephOSD PV size. -
我们修复了导致
uipathctl二进制文件忽略您在集群配置文件的orchestrator.testautomation部分中提供的任何 SQL 连接字符串的问题。 -
我们修复了在仅启用 IMDSv2 的 AWS 计算机上安装或升级失败的问题。
-
在代理环境中，如果代理服务器使用与 Istio 服务网格中任何其他服务的 TCP 端口相同的端口（例如端口 8080），则 Pod 无法与 FQDN 通信，并会显示错误消息。 现在不会再发生此行为。Note: If you previously created a service entry according to the workaround in Pods cannot communicate with FQDN in a proxy environment, we recommend that you delete the service entry after you upgrade to Automation Suite 2024.10.0 or later. To delete the service entry, use the following command:
kubectl delete serviceentry proxy -n uipathkubectl delete serviceentry proxy -n uipath -
我们修复了与
uipathctl相关的问题，该问题会在升级期间导致注册表配置损坏。 以前，cluster_config.json的 Helm URL 中的端口被视为外部注册表，从而导致registries.yaml被遗漏。 现在，无论 Helm URL 中是否存在端口，insecure_skip_verify: true都会正确包含在registries.yaml中。 -
我们修复了一个问题：在不执行
rke2-killall.sh的情况下关闭rke2-server服务可能会导致代理计算机间歇性地生成未就绪的报告。 - 我们修复了由于卸载 Longhorn 后仍存在 Longhorn 存储类而导致从 Automation Suite 2023.10.x 升级失败的问题。
- 我们修复了导致支持捆绑包不包含历史日志，也不上传到已配置的外部对象存储的问题。 在使用外部 OCI 注册表的离线环境中会发生此问题。
- 我们修复了导致 RKE2 升级后
snapshot-controller-crdsPod 仍处于 CrashLoopBackOff 状态的问题。 由于新安装的snapshot-controller与 RKE2 升级期间现有的 之间存在冲突，因此会发生此问题。 - 我们修复了一个问题，该问题会由于 Dex 映像版本差异而阻止您为 ArgoCD 启用 SSO。
- 我们修复了阻止在组织级别分配许可证的问题。
-
我们修复了一个问题，如果您调整集群内 Docker 注册表使用的 Docker 注册表 PVC 的大小，则在升级过程中会导致出现问题。 现在，可以在升级过程中准确识别并考虑新的大小。
Erratum - added December 18, 2024: Using an SQL Server version prior to 2019 causes an Automation Suite installation issue due to the Resource Catalog service not supporting SQL Server versions prior to 2019. We fixed the issue in Automation Suite 2024.10.1.
Erratum - added December 18, 2024: Following an Automation Suite upgrade from version 2023.4 or older, reinstalling or upgrading Insights results in data loss due to an issue with Insights storage class changes. To address the problem, see Troubleshooting.
We fixed the issue in Automation Suite 2024.10.1.
systemd generate command in the upstream Podman and the missing secontext from the Podman-generated systemd files, which obstruct systemd from accessing the necessary files. To address the problem, see the Troubleshooting section.
We fixed the issue in Automation Suite 2024.10.1.
enableSqlIntegratedAuth parameter to true in values.yaml for Kerberos SQL integration. This issue occurs due to incorrect indentation of certain environment variables.
We fixed the issue in Automation Suite 2024.10.1.
redis-cluster-0 pod to get stuck in the terminating state when you perform a node drain in non-HA Redis scenarios. To address the problem, you must force delete the pod using the following command:
kubectl -n redis-system delete pod redis-cluster-0 --forcekubectl -n redis-system delete pod redis-cluster-0 --forceWe fixed the issue in Automation Suite 2024.10.1.
error: no objects passed to scale message. This issue occurrs due to a name mismatch during the scaling up of the Prometheus operator. To address the problem, see Troubleshooting.
We fixed the issue in Automation Suite 2024.10.1.
Erratum - added December 18, 2024: Following an upgrade to Automation Suite 2024.10, you cannot access Automation Hub due to database schema discrepancies. To address the problem, see Troubleshooting.
We fixed the issue in Automation Suite 2024.10.1.
Erratum - added December 18, 2024: An Insights annotation issue blocks the Automation Suite installer. We fixed the issue in Automation Suite 2024.10.1.
Erratum - added December 18, 2024: Attempting to restore a backup results in a partial failure due to a Dapr sync issue. To address the problem, see Troubleshooting.
We fixed the issue in Automation Suite 2024.10.1.
Erratum - added December 18, 2024: An issue causes the prererequisite checks to incorrectly identify hostnames with capital letters as invalid. To address this problem, you must use lowercase letters for hostnames. We fixed this issue in Automation Suite 2024.10.1.
Erratum - added December 18, 2024: An issue causes upgrades to fail when the existing Insights PVC sizes are inadvertently overridden. To address this problem, you must manually change the PVC sizes in ArgoCD UI. For details, see the Troubleshooting section.
We fixed this issue in Automation Suite 2024.10.1.
exclude= rke2-*未添加到第一台服务器以外的节点上的/etc/yum.conf文件中。 在特定环境中，尤其是在在线环境中，尝试升级所有组件可能会导致意外升级第一台服务器以外的节点上的 RKE2 服务。
exclude=rke2-*添加到 Automation Suite 集群所有节点上的/etc/yum.conf文件中。
您当前无法使用 UiPath.OrganizationMigrationApp 工具执行从独立产品版本 2024.10 到 Automation Suite 2024.10 的完整迁移。 我们正在积极引入对此场景的支持。
同时，您可以执行单租户迁移。 有关此迁移选项的详细信息，请参阅单租户迁移。
Erratum - added December 18, 2024: You cannot currently perform a migration from Automation Suite on Linux to Automation Suite on OpenShift. We are actively working on introducing support for this scenario.
此版本中，Automation Suite 离线部署和 Azure Government 环境不支持 Document Understanding 新式项目。
Generative AI features, including Generative Annotation and Generative Extraction, are not currently available in Document Understanding in Automation Suite.
如果在租户上启用了 Document Understanding 而没有激活 Document Understanding 新式项目，则 Document Understanding 应用程序（可从左侧列表访问）将无法工作。
有关更多信息，请参阅Document Understanding 发行说明指南。
as.tar.gz ”当前不可用。 在此期间，您可以使用完整的 as.tar.gz。
cluster_config.json文件中将registries.trust.enabled参数设置为true时，会出现此问题。
当前无法在 Automation Suite 2024.10 中将基础架构日志转发到 Splunk，因为不再支持适用于 Kubernetes 的 Splunk Connect 插件。 此 Automation Suite 版本也不支持可用于收集日志的开放式遥测收集器。
有关管理外部工具的更多信息，请参阅职责矩阵。
ServiceMonitor文件。 尝试启用monitoringConfigure.enableEnhancedMonitoring字段时，此问题尤其会影响 Redis 或 Istio 等服务。
release: monitoring标签添加到ServiceMonitor YAML 配置文件中，如以下配置示例所示。
apiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
name: istio-component-monitor
namespace: {{ .Values.monitoringConfigure.namespaces.istio }}
labels:
monitoring: istio-components
release: monitoring
spec:
jobLabel: istio
targetLabels: [app]
selector:
matchExpressions:
- {key: istio, operator: In, values: [pilot]}
namespaceSelector:
any: true
endpoints:
- port: http-monitoring
interval: 15sapiVersion: monitoring.coreos.com/v1
kind: ServiceMonitor
metadata:
name: istio-component-monitor
namespace: {{ .Values.monitoringConfigure.namespaces.istio }}
labels:
monitoring: istio-components
release: monitoring
spec:
jobLabel: istio
targetLabels: [app]
selector:
matchExpressions:
- {key: istio, operator: In, values: [pilot]}
namespaceSelector:
any: true
endpoints:
- port: http-monitoring
interval: 15s我们建议您定期查看弃用时间表，以获取有关针对即将弃用和删除功能的任何更新。
要了解每个 Automation Suite 产品的更改，请访问以下链接。
如果产品显示为灰色，则此 Automation Suite 新版本不会对其进行任何更改。
- 新增功能
- Document Understanding 新式项目加入到 Automation Suite
- 引入精简模式
- 使用 uipathctl 统一命令行操作
- RHEL 支持的版本
- AWS 签名版本 4 支持
- SSE-KMS 支持
- 支持 TLS 1.3
- 支持需要项目的外部注册表
- 新先决条件检查
- 实例元数据服务版本 2 支持
- Apps 子域要求
- 身份令牌签名证书自动轮换
- 许可证新闻
- 个人访问令牌 (PAT)
- 管理个人访问令牌
- 改进
- 就地升级增强功能
- 扩展了对主动/主动部署的支持
- 简化安装流程，提高效率
- 使用 OSS Base 增强共享组件管理
- 增强的备份和还原流程
- 集群内 Docker 注册表的映像清理
- UiPath Automation Suite 安装大小调整计算器增强功能
- FQDN 更新增强功能
- Istio 仪表板管理
- 增强的先决条件检查输出
- Security enhancements
- SAML SSO 改进
- 高对比度主题选项
- 用户界面中的服务可见性
- 错误修复
- 已知问题
- Installation issue when using SQL Server version prior to 2019
- Data loss when reinstalling or upgrading Insights following Automation Suite upgrade
- Temporary registry installation fails for RHEL 8.9
- Helm chart build failure due to SQL integration parameter
- Node maintenance issue in non-HA Redis
- Node removal issue due to incorrect scaling operation naming
- Unable to access Automation Hub following Automation Suite upgrade
- Insights annotation issue blocks installer
- Partial failure to restore backup due to Dapr sync issue
- Case sensitivity issue in hostname validation
- Upgrade failure due to overridden Insights PVC sizes
- 其他节点上的意外 RKE2 服务升级
- 不支持从独立产品完全迁移到 Automation Suite
- Migration from Automation Suite on Linux to Automation Suite on OpenShift not supported
- Document Understanding 限制和已知问题
- 无法拆分的 as.tar.gz
- 启用 Connaisseur 会导致安装或升级失败
- 当前无法将日志转发到 Splunk
- 用于 Pod 日志的自定义目录不起作用
- 默认情况下未启用外部服务监控
- 弃用时间表
- 捆绑详情
- 产品版本
- 内部第三方组件版本
