Agent Control release notesRSS

Bug fixes

• On-host: the OpAMP compression for the verify client is disabled so that the server can read the execution.mode attribute

Security updates

• Updated rust crate nr-auth to v0.6.0
• Updated rust crate config to 0.15.26
• Updated rust crate thiserror to 2.0.21

For a detailed description of changes, see the release notes.

New features

• Linux: added Debian 13 (trixie) as a supported/published platform.
• Linux: removed the legacy on-host folder migration pre-v1.2.0 from newrelic-agent-control-cli
• Variants support has been removed in favor of the "governance" flow server side
• Regex-based remote config validation has been removed in favor of the "governance" flow server side.

Bug fixes

• On-host: fixed a spurious error-level log "cannot forward agent control event" emitted on every clean shutdown; the status server bridge now exits only via an explicit stop signal, closed channels are silently disabled rather than causing an exit, and publisher lifetimes are extended to keep channels open until the stop signal fires.
• Linux: uninstall.sh now uses apt-get purge instead of apt-get remove, preventing a dpkg state inconsistency that caused reinstallation to fail, the service could not start because the systemd-env.conf conffile was not recreated by the package manager.
• Windows: the uninstall script now warns instead of silently succeeding when the install or runtime-data directory cannot be removed (e.g. Windows Explorer has it open), and preserves the script itself so it can be re-run once the lock is released.
• On-host: filesystem entries under filesystem:/shared_filesystem: are now written to disk in alphabetical order and fsynced after each write, making the write order deterministic.
• On-host: self-update no longer deletes the downloaded package's binary when replacing the running binary, fixing rollback and same-version reinstall after a self-update.
• On-host: fixed a spurious Error reading the log directory/files: No such file or directory message printed to stderr the first time Agent Control's or a sub-agent's log directory is created.
• On-host: executable output and lifecycle logs are no longer misleadingly tagged with the start_agent span for the entire lifetime of agent processes and supervisors, they carry the explicit fields instead.
• On exit, the process-terminated log line (success or error) is no longer dropped from the log file: it used to be emitted after the file logger had already shut down, so it only ever reached journalctl/stderr.

Security updates

• Update rustls
• Updated rust crate reqwest to 0.13.5
• Updated rust crate encoding_rs to 0.8.41
• Updated alpine/helm to v4.3.0
• Updated rust crate toml to 1.1.6
• Updated rust crate clap to 4.6.7
• Updated rust crate jsonwebtoken to 11.1.0
• Updated rust crate opamp-client to v0.1.0
• Updated rust crate cfg-if to 1.0.5
• Updated rust crate syn to 3.0.6
• Updated rust crate serde-saphyr to 1.3.0
• Updated rust crate nr-auth to v0.5.3

For a detailed description of changes, see the release notes.

Nouvelles fonctionnalités

• La clé de configuration secrets_providers a été renommée en value_providers, l’ancienne clé est conservée pour la rétrocompatibilité.
• OnHost : prise en charge de RedHat 10 ajoutée
• K8s : ajout d’un nouveau fournisseur de valeurs nr-kubecm pour résoudre les variables à partir des ConfigMaps Kubernetes.
• chart_values.global est toujours pris en charge dans agentTypes, mais obsolète. Vous pouvez toujours configurer les paramètres globaux via chart_values.[chart-name].global
• Linux : ajout du script uninstall.sh inclus dans le package qui détecte automatiquement le gestionnaire de paquets (apt, yum, zypper) et supprime newrelic-agent-control.

Débogage

• Sur l’hôte : l’agent eBPF écrit désormais son log d’état dans le répertoire du système de fichiers géré par l’AC au lieu de /etc/newrelic-ebpf-agent.
• Sur l’hôte : correction de la fausse erreur de démarrage "already running" lorsqu’un fichier PID obsolète contenait un PID réutilisé par un processus non lié.
• Suppression des rapports Health (OpAMP et serveur d’état) pour les sous-agents dont le type d’agent ne définit aucun bloc health:, y compris lors de l’échec initial du démarrage du superviseur.
• Sur l’hôte : lorsqu’un type d’agent est mis à niveau vers une nouvelle version, les entrées obsolètes du système de fichiers déclarées par l’ancienne version sont désormais supprimées via un diff au lieu d’un effacement complet du répertoire de l’agent ; l’ID d’instance OpAMP du sous-agent est conservé lors des montées de version.
• K8s : lorsqu’un type de sous-agent est mis à niveau vers une nouvelle version, l’ID d’instance OpAMP est désormais conservé lors de la mise à niveau ; auparavant, la ConfigMap fleet-data était supprimée à chaque changement de type, que le nom de l’agent ait changé ou non, ce qui entraînait la génération d’un nouvel ID d’instance au démarrage suivant.
• Linux : le script postremove supprime désormais correctement les répertoires newrelic-agent-control lors de toute désinstallation (pas seulement sur apt purge), et cible les bons chemins (/etc/newrelic-agent-control, /var/lib/newrelic-agent-control, /var/run/newrelic-infra) au lieu de ceux de l’ancien infra-agent.
• Sur l’hôte : le service effectue désormais des tentatives indéfiniment en cas d’échec (délai de 20 s) au lieu de s’arrêter après 5 redémarrages rapides ; cela s’applique à la fois à l’unité systemd Linux et aux actions en cas d’échec SCM de Windows.

Mises à jour de sécurité

• Mise à jour de la crate rust nr-auth vers v0.5.2
• Mise à jour de la crate rust opamp-client vers v0.0.42
• Mise à jour de la crate rust flate2 vers 1.1.10
• Mise à jour de la crate rust rcgen vers 0.14.10
• Mise à jour de la crate Rust serde-saphyr vers 1.2.0
• Mise à jour d’alpine/kubectl vers v1.37.0
• Mise à jour de la crate rust aws-lc-rs vers 1.18.1
• Mise à jour de la crate rust toml vers 1.1.5
• Mise à jour de rust vers v1.98.1
• Mise à jour de la crate rust windows-link vers 0.100.0
• Mise à jour de la crate Rust windows-registry vers 0.100.0
• Mise à jour de la crate rust syn vers 3.0.5
• Mise à jour du crate rust crossbeam vers 0.8.5
• Mise à jour de la crate rust rstest vers 0.27.0
• Mise à jour du crate rust encoding_rs vers 0.8.40

Pour une description détaillée des modifications, consultez les notes de version.

New features

• Add support for variables override through variable.agentConfig syntax in Remote Configuration keys.
• Add support for a single entry of a string_map variable override through variable.agentConfig.<variable>:<map-key> syntax in Remote Configuration keys.
• On-host infrastructure agent type (linux): expose the nri-docker integration configuration through a new config_docker variable.
• Agent type: enforce variable name format to [A-Za-z0-9_-] starting with a letter and maximum length of 64 characters.
• On-Host: enable self-update capability by default. Self updates are only executed when commanded by Fleet Control.

Bug fixes

• K8s supervisor: force a Flux reconciliation on stalled HelmReleases (e.g. after exhausting install/upgrade retries) when a new remote config arrives and restarts the sub-agent supervisor.
• On-host: report the actual last failure (launch error or non-zero exit) in the lastErrorMessage of the unhealthy status once the restart policy is exceeded, instead of the generic "Restart policy exceeded" message.
• On-host: persist fluent-bit's home directory (fb.db) across infra-agent package updates instead of storing it in the replaced package directory

Security updates

• Updated rust crate either to 1.18.0
• Updated rust to v1.98.0
• Updated rust crate actix-web to 4.15.0
• Updated alpine/kubectl to v1.36.4
• Updated rust crate syn to 3.0.4

For a detailed description of changes, see the release notes.

Nouvelles fonctionnalités

• Sur l'hôte : appliquer une limite stricte de mémoire de 2400 MiB sur l'arborescence des processus Agent Control (AC + tous les agents enfants) via systemd MemoryMax sur Linux.

Débogage

• Linux : empêcher la désactivation du service systemd après la mise à jour du package RPM

Mises à jour de sécurité

• Mise à jour du crate rust futures vers 0.3.34
• Mise à jour d'alpine/helm vers v4.2.4
• Mise à jour de la crate rust serde-saphyr vers 1.1.0

Pour une description détaillée des modifications, consultez les notes de version.

New features

• Windows filesystem: Removed unused code and use higher-level APIs for Windows interaction.
• Reports the com.newrelic.remoteAgentTypeRepoReachable OpAMP custom capability when the configured Agent Type OCI repository is reachable at startup.
• On-host: added nri-flex agentType.

Bug fixes

• Windows: fixed files under Agent Control's managed directories being left with permissions it could not use. Managed directories now use an inheritable Administrators ACE, and Agent Control tries to repair ACEs on startup.

Security updates

• Updated rust crate http to 1.5.0
• Updated rust crate clap to 4.6.6
• Updated rust crate serde-saphyr to 1.0.1
• Updated rust crate base64 to 0.23.1
• Updated rust crate aws-lc-rs to 1.18.0
• Updated rust crate thiserror to 2.0.20
• Updated rust crate async-trait to 0.1.92
• Updated rust crate actix-web to 4.14.1
• Updated rust crate rcgen to 0.14.9

For a detailed description of changes, see the release notes.

New features

• Kubernetes: --release-name is now optional on uninstall-agent-control; omitting it skips deleting the release's own HelmRelease/HelmRepository CRs.
• On-host: added nri-apache and nri-nginx agentTypes.
• On-host: added nri-postgresql agentType.
• On-host: added nri-mysql agentType.
• On-host: added nri-memcached Agent Type.
• Log files rotated have now 30 days of retention.
• Added agent-type validate --file <path> subcommand to newrelic-agent-control-cli and newrelic-agent-control-k8s-cli for schema-level validation of agent type definition files.
• Extended agent-type validate with semantic validation: every ${nr-var:X} reference in deployment must have a matching variables declaration.
• Enable cache for remote Agent Type registry

Security updates

• Updated rust crate kube to 4.2.0
• Updated rust crate rustls-pki-types to 1.15.1
• Updated rust crate base64 to 0.23.0
• Updated rust crate either to 1.17.0
• Updated rust crate jsonwebtoken to v11
• Updated rust crate serial_test to v4
• Updated rust crate schemars to 1.2.2
• Updated alpine/kubectl to v1.36.3
• Updated rust crate toml to 1.1.4

For a detailed description of changes, see the release notes.