분산 추적

• 이번 업데이트를 통해 OTLP(OpenTelemetry Protocol)를 사용하여 내부 추적 데이터를 보고하도록 Tempo 백엔드 서비스를 구성할 수 있습니다.
• 이번 업데이트를 통해 traces.span.metrics 네임스페이스는 Jaeger 쿼리가 Prometheus 지표를 검색하는 기본 메트릭 네임스페이스가 됩니다. 이러한 변경의 목적은 이 네임스페이스가 기본값인 OpenTelemetry 수집기 버전 0.109.0 이상과 호환성을 제공하는 것입니다. 이전 OpenTelemetry 수집기 버전을 계속 사용하는 고객은 spec.template.queryFrontend.jaegerQuery.monitorTab.redMetricsNamespace: "" 를 추가하여 이 네임스페이스를 구성할 수 있습니다.

• 이번 업데이트 이전에는 TempoStack 사용자 정의 리소스에 spec.storage.tls.enabled 필드가 true 로 설정되어 STS(Security Token Service) 인증을 사용하여 Amazon S3 오브젝트 저장소를 사용하는 경우 Tempo Operator에 실패했습니다. 이번 업데이트를 통해 이러한 TempoStack 사용자 정의 리소스 구성으로 인해 Tempo Operator가 실패하지 않습니다.

• 현재 OpenShift 테넌시 모드가 활성화되면 TempoStack 또는 TempoMonolithic 인스턴스의 게이트웨이 구성 요소의 ServiceAccount 오브젝트에는 승인을 위해 TokenReview 및 SubjectAccessReview 권한이 필요합니다.

  해결방법: 전용 네임스페이스에 인스턴스를 배포하고 이 네임스페이스의 시크릿을 읽을 수 있는 권한이 있는 사용자를 신중하게 감사합니다.

• CVE-2025-2786
• CVE-2025-2842
• CVE-2025-30204

• 이번 업데이트를 통해 사용자가 다중 테넌시가 활성화된 TempoStack 또는 TempoMonolithic 사용자 정의 리소스를 생성하거나 수정하려면 사용자에게 TokenReview 및 SubjectAccessReview 권한 부여 오브젝트를 생성할 수 있는 권한이 있어야 합니다.

• 현재 OpenShift 테넌시 모드가 활성화되면 TempoStack 또는 TempoMonolithic 인스턴스의 게이트웨이 구성 요소의 ServiceAccount 오브젝트에는 승인을 위해 TokenReview 및 SubjectAccessReview 권한이 필요합니다.

  해결방법: 전용 네임스페이스에 인스턴스를 배포하고 이 네임스페이스의 시크릿을 읽을 수 있는 권한이 있는 사용자를 신중하게 감사합니다.

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• TempoStack 인스턴스의 Jaeger UI의 모니터 탭에서는 새로운 기본 메트릭 네임스페이스인 traces.span.metrics 를 사용합니다. 이번 업데이트 이전에는 Jaeger UI에서 빈 네임스페이스를 사용했습니다. 새로운 traces.span.metrics 네임스페이스의 기본값은 OpenTelemetry Collector 0.113.0에서도 사용됩니다. TempoStack 사용자 지정 resouce: spec.template.queryFrontend.monitorTab.redMetricsNamespace: "" 에서 다음 필드를 사용하여 메트릭 네임스페이스에 대한 빈 값을 설정할 수 있습니다.

  주의

  이는 주요 변경 사항입니다. Red Hat OpenShift distributed tracing platform (Tempo) 및 Red Hat build of OpenTelemetry 3.4를 모두 사용하는 경우 Red Hat OpenShift distributed tracing Platform (Tempo) 3.4로 업그레이드하기 전에 OpenTelemetry 3.4로 업그레이드해야 합니다.

• 모든 구성 요소에 대해 하나의 시간 초과 값을 구성하기 위한 TempoStack 및 TempoMonolithic 사용자 정의 리소스 정의의 신규 및 선택적 spec.timeout 필드입니다. timeout 값은 기본적으로 30초, 30 초로 설정됩니다.

  주의

  이는 주요 변경 사항입니다.

• 이번 업데이트 이전에는 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패했습니다. 이번 업데이트를 통해 IBM Z(s390x) 아키텍처에 분산 추적 플랫폼(Tempo)을 사용할 수 있습니다. (TRACING-3545)
• 이번 업데이트 이전에는 개인 네트워크가 아닌 클러스터에서 분산 추적 플랫폼(Tempo)이 실패했습니다. 이번 업데이트를 통해 개인 네트워크가 아닌 클러스터에 분산 추적 플랫폼(Tempo)을 배포할 수 있습니다. (TRACING-4507)

• 이번 업데이트 이전에는 추적 수량 제한에 도달하여 tempo-query 로그에 504 게이트웨이 시간 초과 오류가 발생하여 Jaeger UI가 실패할 수 있었습니다. 이번 업데이트 후 tempostack 또는 tempomonolithic 사용자 정의 리소스에 두 개의 선택적 필드를 도입하여 문제가 해결됩니다.

  • 시간 제한을 구성하기 위한 새로운 spec.timeout 필드입니다.

  • Jaeger UI의 쿼리 성능을 개선하기 위한 새로운 spec.template.queryFrontend.jaegerQuery.findTracesConcurrentRequests 필드입니다.

    작은 정보

    하나의 큐리어는 기본적으로 최대 20개의 동시 쿼리를 처리할 수 있습니다. querier 인스턴스를 확장하여 동시 쿼리 수를 추가로 늘릴 수 있습니다.

• 이번 업데이트 이전에는 502 - Bad Gateway 시간 초과 오류로 Jaeger UI에 실패할 수 있었습니다. 이번 업데이트 후 수신 주석에 시간 초과를 구성할 수 있습니다. (TRACING-4238)

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• OpenShift OAuth 프록시를 사용하여 Jaeger UI 및 Jaeger API 보안 지원 (TRACING-4108)
• 멀티 테넌시가 비활성화될 때 OpenShift Container Platform에서 생성된 서비스 제공 인증서 사용을 지원합니다. (TRACING-3954)
• 멀티 테넌시가 활성화된 경우 OTLP/HTTP 프로토콜을 사용하여 수집 지원 (TRACING-4171)
• AWS S3 보안 토큰 인증 지원 (TRACING-4176)
• 인증서 자동 다시 로드를 지원합니다. (TRACING-4185)
• 서비스 이름을 쿼리에 사용할 수 있는 기간을 구성합니다. (TRACING-4214)

• 이번 업데이트 이전에는 스토리지 인증서 이름이 점을 지원하지 않았습니다. 이번 업데이트를 통해 스토리지 인증서 이름에 점이 포함될 수 있습니다. (TRACING-4348)
• 이번 업데이트 이전에는 일부 사용자가 게이트웨이 경로에 액세스할 때 인증서를 선택해야 했습니다. 이번 업데이트를 통해 인증서를 선택하라는 메시지가 표시되지 않습니다. (TRACING-4431)
• 이번 업데이트 이전에는 게이트웨이 구성 요소를 확장할 수 없었습니다. 이번 업데이트를 통해 게이트웨이 구성 요소를 확장할 수 있습니다. (TRACING-4497)
• 이번 업데이트 이전에는 경로를 통해 액세스할 때 504 Gateway Time-out 오류로 Jaeger UI가 실패할 수 있습니다. 이번 업데이트를 통해 사용자는 대규모 데이터 세트를 쿼리할 때 haproxy.router.openshift.io/timeout: 3m 과 같이 시간 초과를 늘리기 위해 경로 주석을 지정할 수 있습니다. (TRACING-4511)

• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• 이번 업데이트 이전에는 Operator가 서비스 계정에 대한 새 openshift.io/internal-registry-pull-secret-ref 주석을 조정하려고 하므로 OpenShift Container Platform 4.16에서 영구적으로 시크릿이 생성되어 루프가 발생했습니다. 이번 업데이트를 통해 Operator는 이 새 주석을 무시합니다. (TRACING-4434)

• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• Tempo 모놀리식 배포 지원.

• Red Hat OpenShift distributed tracing platform (Tempo) 3.2는 오픈 소스 Grafana Tempo 2.4.1을 기반으로 합니다.
• 구성 요소당 리소스 덮어쓰기 허용.

• 이번 업데이트 이전에는 Jaeger UI에 이전 15분 동안 추적을 보낸 서비스만 표시되었습니다. 이번 업데이트를 통해 spec.template.queryFrontend.jaegerQuery.servicesQueryDuration 이라는 필드를 사용하여 서비스 및 작업 이름의 가용성을 구성할 수 있습니다. (TRACING-3139)
• 이번 업데이트 이전에는 대규모 추적을 검색한 결과 메모리 부족(OOM) 시 query-frontend Pod가 중지될 수 있었습니다. 이번 업데이트를 통해 이 문제를 방지하기 위해 리소스 제한을 설정할 수 있습니다. (TRACING-4009)

• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• Red Hat OpenShift distributed tracing platform (Jaeger) 3.2는 오픈 소스 Jaeger 릴리스 1.57.0을 기반으로 합니다.

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• 현재 Tempo Operator와 함께 사용하는 경우 Jaeger UI는 지난 15분 동안 추적을 보낸 서비스만 표시합니다. 지난 15분 동안 추적을 보내지 않은 서비스의 경우 추적은 여전히 저장되지만 Jaeger UI에 표시되지 않습니다. (TRACING-3139)
• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• Red Hat OpenShift distributed tracing platform (Tempo) 3.1은 오픈 소스 Grafana Tempo 2.3.1을 기반으로 합니다.
• 클러스터 전체 프록시 환경 지원
• TraceQL to Gateway 구성 요소 지원

• 이번 업데이트 이전에는 OpenShift Container Platform 4.15에서 monitorTab 을 사용하여 TempoStack 인스턴스를 생성할 때 필요한 tempo-redmetrics-cluster-monitoring-view ClusterRoleBinding이 생성되지 않았습니다. 이번 업데이트에서는 Operator가 임의의 네임스페이스에 배포될 때 모니터 탭에 대한 Operator RBAC를 수정하여 문제를 해결합니다. (TRACING-3786)
• 이번 업데이트 이전에는 IPv6 네트워킹 스택만 사용하여 OpenShift Container Platform 클러스터에서 TempoStack 인스턴스를 생성할 때 compactor 및 ingestor Pod가 CrashLoopBackOff 상태에서 실행되어 여러 오류가 발생합니다. 이번 업데이트에서는 IPv6 클러스터를 지원합니다.(TRACING-3226)

• 현재 Tempo Operator와 함께 사용하는 경우 Jaeger UI는 지난 15분 동안 추적을 보낸 서비스만 표시합니다. 지난 15분 동안 추적을 보내지 않은 서비스의 경우 추적은 여전히 저장되지만 Jaeger UI에 표시되지 않습니다. (TRACING-3139)
• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• Red Hat OpenShift distributed tracing platform (Jaeger) 3.1은 오픈 소스 Jaeger 릴리스 1.53.0을 기반으로 합니다.

• 이번 업데이트 이전에는 jager-query Pod의 jaeger-agent 컨테이너의 연결 대상 URL을 OpenShift Container Platform 4.13의 다른 네임스페이스 URL로 덮어쓰었습니다. 이는 jaeger-operator 의 사이드카 삽입 코드의 버그로 인해 결정적이지 않은 jaeger-agent 주입으로 인해 발생했습니다. 이번 업데이트를 통해 Operator는 대상 배포와 동일한 네임스페이스에서 Jaeger 인스턴스에 우선순위를 지정합니다. (TRACING-3722)

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• ARM 아키텍처 지원
• 클러스터 전체 프록시 환경 지원

• 이번 업데이트 이전에는 Red Hat OpenShift distributed tracing Platform (Jaeger) Operator에서 relatedImages 이외의 다른 이미지를 사용했습니다. 이로 인해 oc adm catalog mirror 명령이 relatedImages 에 지정된 이미지를 미러링하므로 jaeger Pod를 시작할 때 연결이 끊긴 네트워크 환경에서 ImagePullBackOff 오류가 발생했습니다. 이번 업데이트에서는 oc adm catalog mirror CLI 명령을 사용할 때 연결이 끊긴 환경을 지원합니다. (TRACING-3546)

• 현재 Apache Spark는 지원되지 않습니다.
• 현재 AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• ARM 아키텍처 지원
• 확장 요청 수, 기간 및 오류 수(RED) 메트릭을 지원합니다. 메트릭은 Tempo의 일부 또는 Observe 메뉴의 웹 콘솔에서 배포된 Jaeger 콘솔에서 시각화할 수 있습니다.

• 이번 업데이트 이전에는 CA 인증서를 선택하는 옵션에도 TempoStack CRD가 사용자 정의 CA 인증서를 허용하지 않았습니다. 이번 업데이트에서는 오브젝트 스토리지 연결에 대한 사용자 정의 TLS CA 옵션을 지원합니다. (TRACING-3462)
• 이번 업데이트 이전에는 연결이 끊긴 클러스터에서 사용하기 위해 Red Hat OpenShift distributed tracing 플랫폼 Operator 이미지를 미러 레지스트리에 미러링할 때 tempo, tempo-gateway, opa-openshift, tempo-query의 관련 Operator 이미지가 미러링되지 않았습니다. 이번 업데이트에서는 oc adm catalog mirror CLI 명령을 사용할 때 연결이 끊긴 환경을 지원합니다. (TRACING-3523)
• 이번 업데이트 이전에는 게이트웨이가 배포되지 않은 경우 Red Hat OpenShift distributed tracing 플랫폼의 쿼리 프런트 엔드 서비스가 내부 mTLS를 사용하고 있었습니다. 이로 인해 끝점 실패 오류가 발생했습니다. 이번 업데이트에서는 게이트웨이가 배포되지 않은 경우 mTLS가 수정되었습니다. (TRACING-3510)

• 현재 Tempo Operator와 함께 사용하는 경우 Jaeger UI는 지난 15분 동안 추적을 보낸 서비스만 표시합니다. 지난 15분 동안 추적을 보내지 않은 서비스의 경우 추적은 여전히 저장되지만 Jaeger UI에 표시되지 않습니다. (TRACING-3139)
• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• Apache Spark가 지원되지 않습니다.
• AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• 현재는 오브젝트 스토리지 연결에 대한 사용자 정의 TLS CA 옵션이 구현되지 않습니다. (TRACING-3462)
• 현재 Tempo Operator와 함께 사용하는 경우 Jaeger UI는 지난 15분 동안 추적을 보낸 서비스만 표시합니다. 지난 15분 동안 추적을 보내지 않은 서비스의 경우 추적은 여전히 저장되지만 Jaeger UI에 표시되지 않습니다. (TRACING-3139)
• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• 현재 게이트웨이가 배포되지 않은 경우 Tempo 쿼리 프런트 엔드 서비스는 내부 mTLS를 사용하지 않아야 합니다. 이 문제는 Jaeger 쿼리 API에 영향을 미치지 않습니다. 해결방법은 mTLS를 비활성화하는 것입니다. (TRACING-3510)

  해결방법

  다음과 같이 mTLS를 비활성화합니다.

  1. 다음 명령을 실행하여 편집할 Tempo Operator ConfigMap을 엽니다.

     $ oc edit configmap tempo-operator-manager-config -n openshift-tempo-operator 1

     1

     Tempo Operator가 설치된 프로젝트입니다.

  2. YAML 파일을 업데이트하여 Operator 구성에서 mTLS를 비활성화합니다.

     data:
       controller_manager_config.yaml: |
         featureGates:
           httpEncryption: false
           grpcEncryption: false
           builtInCertManagement:
             enabled: false

  3. 다음 명령을 실행하여 Tempo Operator Pod를 다시 시작합니다.

     $ oc rollout restart deployment.apps/tempo-operator-controller -n openshift-tempo-operator

• 제한된 환경에서 Tempo Operator를 실행하기 위한 이미지가 누락되어 있습니다. Red Hat OpenShift 분산 추적 플랫폼 (Tempo) CSV에 피연산자 이미지에 대한 참조가 누락되어 있습니다. (TRACING-3523)

  해결방법

  미러링 툴에 Tempo Operator 관련 이미지를 추가하여 이미지를 레지스트리에 미러링합니다.

  kind: ImageSetConfiguration
  apiVersion: mirror.openshift.io/v1alpha2
  archiveSize: 20
  storageConfig:
    local:
      path: /home/user/images
  mirror:
    operators:
    - catalog: registry.redhat.io/redhat/redhat-operator-index:v4.13
      packages:
      - name: tempo-product
        channels:
        - name: stable
    additionalImages:
    - name: registry.redhat.io/rhosdt/tempo-rhel8@sha256:e4295f837066efb05bcc5897f31eb2bdbd81684a8c59d6f9498dd3590c62c12a
    - name: registry.redhat.io/rhosdt/tempo-gateway-rhel8@sha256:b62f5cedfeb5907b638f14ca6aaeea50f41642980a8a6f87b7061e88d90fac23
    - name: registry.redhat.io/rhosdt/tempo-gateway-opa-rhel8@sha256:8cd134deca47d6817b26566e272e6c3f75367653d589f5c90855c59b2fab01e9
    - name: registry.redhat.io/rhosdt/tempo-query-rhel8@sha256:0da43034f440b8258a48a0697ba643b5643d48b615cdb882ac7f4f1f80aad08e

• Apache Spark가 지원되지 않습니다.
• AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• 현재는 오브젝트 스토리지 연결에 대한 사용자 정의 TLS CA 옵션이 구현되지 않습니다. (TRACING-3462)
• 현재 Tempo Operator와 함께 사용하는 경우 Jaeger UI는 지난 15분 동안 추적을 보낸 서비스만 표시합니다. 지난 15분 동안 추적을 보내지 않은 서비스의 경우 추적은 여전히 저장되지만 Jaeger UI에 표시되지 않습니다. (TRACING-3139)
• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• 현재 게이트웨이가 배포되지 않은 경우 Tempo 쿼리 프런트 엔드 서비스는 내부 mTLS를 사용하지 않아야 합니다. 이 문제는 Jaeger 쿼리 API에 영향을 미치지 않습니다. 해결방법은 mTLS를 비활성화하는 것입니다. (TRACING-3510)

  해결방법

  다음과 같이 mTLS를 비활성화합니다.

  1. 다음 명령을 실행하여 편집할 Tempo Operator ConfigMap을 엽니다.

     $ oc edit configmap tempo-operator-manager-config -n openshift-tempo-operator 1

     1

     Tempo Operator가 설치된 프로젝트입니다.

  2. YAML 파일을 업데이트하여 Operator 구성에서 mTLS를 비활성화합니다.

     data:
       controller_manager_config.yaml: |
         featureGates:
           httpEncryption: false
           grpcEncryption: false
           builtInCertManagement:
             enabled: false

  3. 다음 명령을 실행하여 Tempo Operator Pod를 다시 시작합니다.

     $ oc rollout restart deployment.apps/tempo-operator-controller -n openshift-tempo-operator

• 제한된 환경에서 Tempo Operator를 실행하기 위한 이미지가 누락되어 있습니다. Red Hat OpenShift 분산 추적 플랫폼 (Tempo) CSV에 피연산자 이미지에 대한 참조가 누락되어 있습니다. (TRACING-3523)

  해결방법

  미러링 툴에 Tempo Operator 관련 이미지를 추가하여 이미지를 레지스트리에 미러링합니다.

  kind: ImageSetConfiguration
  apiVersion: mirror.openshift.io/v1alpha2
  archiveSize: 20
  storageConfig:
    local:
      path: /home/user/images
  mirror:
    operators:
    - catalog: registry.redhat.io/redhat/redhat-operator-index:v4.13
      packages:
      - name: tempo-product
        channels:
        - name: stable
    additionalImages:
    - name: registry.redhat.io/rhosdt/tempo-rhel8@sha256:e4295f837066efb05bcc5897f31eb2bdbd81684a8c59d6f9498dd3590c62c12a
    - name: registry.redhat.io/rhosdt/tempo-gateway-rhel8@sha256:b62f5cedfeb5907b638f14ca6aaeea50f41642980a8a6f87b7061e88d90fac23
    - name: registry.redhat.io/rhosdt/tempo-gateway-opa-rhel8@sha256:8cd134deca47d6817b26566e272e6c3f75367653d589f5c90855c59b2fab01e9
    - name: registry.redhat.io/rhosdt/tempo-query-rhel8@sha256:0da43034f440b8258a48a0697ba643b5643d48b615cdb882ac7f4f1f80aad08e

• 이번 업데이트 이전에는 jaeger-query 배포에서 누락된 gRPC 포트로 인해 연결이 거부되었습니다. 이 문제로 인해 transport: Error while dialing: dial tcp :16685: connect: connection refused 오류 메시지가 발생했습니다. 이번 업데이트를 통해 Jaeger 쿼리 gRPC 포트(16685)가 Jaeger 쿼리 서비스에 성공적으로 노출됩니다. (TRACING-3322)
• 이번 업데이트 이전에는 jaeger-production-query 에 대해 잘못된 포트가 노출되어 연결이 거부되었습니다. 이번 업데이트를 통해 Jaeger 쿼리 gRPC 포트(16685)를 Jaeger 쿼리 배포에 노출하여 문제가 해결되었습니다. (TRACING-2968)
• 이번 업데이트 이전에는 연결이 끊긴 환경의 단일 노드 OpenShift 클러스터에 Service Mesh를 배포할 때 Jaeger Pod는 종종 Pending 상태가 되었습니다. 이번 업데이트를 통해 문제가 해결되었습니다. (TRACING-3312)
• 이번 업데이트 이전에는 reason: OOMKilled 오류 메시지로 인해 Jaeger Operator Pod가 기본 메모리 값으로 다시 시작되었습니다. 이번 업데이트를 통해 이 문제는 리소스 제한을 제거하여 해결되었습니다. (TRACING-3173)

• Apache Spark가 지원되지 않습니다.
• AMQ/Kafka를 통한 스트리밍 배포는 IBM Z 및 IBM Power 아키텍처에서 지원되지 않습니다.

• TempoStack 인스턴스 및 Tempo Operator의 업그레이드, 모니터링 및 경고를 활성화하는 Operator 완성 수준 IV, Deep Insights를 지원합니다.
• 게이트웨이의 Ingress 및 경로 구성을 추가합니다.
• TempoStack 사용자 정의 리소스에서 managed 및 unmanaged 상태를 지원합니다.
• Jaeger Thrift 바이너리, Jaeger Thrift 컴팩트, Jaeger gRPC 및 Zipkin에서 다음과 같은 추가 수집 프로토콜을 노출합니다. 게이트웨이가 활성화되면 OTLP(OpenTelemetry 프로토콜) gRPC만 활성화됩니다.
• 쿼리 프런트 엔드 서비스에 Jaeger 쿼리 gRPC 끝점을 노출합니다.
• 게이트웨이 인증 및 권한 부여 없이 멀티 테넌시를 지원합니다.

• 이번 업데이트 이전에는 Tempo Operator가 연결이 끊긴 환경과 호환되지 않았습니다. 이번 업데이트를 통해 Tempo Operator는 연결이 끊긴 환경을 지원합니다. (TRACING-3145)
• 이번 업데이트 이전에는 OpenShift Container Platform에서 TLS가 있는 Tempo Operator가 시작되지 않았습니다. 이번 업데이트를 통해 Tempo 구성 요소 간에 mTLS 통신이 활성화되고 Operand가 성공적으로 시작되고 Jaeger UI에 액세스할 수 있습니다. (TRACING-3091)
• 이번 업데이트 이전에는 Tempo Operator의 리소스 제한으로 인해 reason: OOMKilled 와 같은 오류 메시지가 발생했습니다. 이번 업데이트를 통해 이러한 오류를 방지하기 위해 Tempo Operator의 리소스 제한이 제거됩니다. (TRACING-3204)

• 현재는 오브젝트 스토리지 연결에 대한 사용자 정의 TLS CA 옵션이 구현되지 않습니다. (TRACING-3462)
• 현재 Tempo Operator와 함께 사용하는 경우 Jaeger UI는 지난 15분 동안 추적을 보낸 서비스만 표시합니다. 지난 15분 동안 추적을 보내지 않은 서비스의 경우 추적은 여전히 저장되지만 Jaeger UI에 표시되지 않습니다. (TRACING-3139)
• 현재 IBM Z(s390x) 아키텍처에서 분산 추적 플랫폼(Tempo)이 실패합니다. (TRACING-3545)

• 현재 게이트웨이가 배포되지 않은 경우 Tempo 쿼리 프런트 엔드 서비스는 내부 mTLS를 사용하지 않아야 합니다. 이 문제는 Jaeger 쿼리 API에 영향을 미치지 않습니다. 해결방법은 mTLS를 비활성화하는 것입니다. (TRACING-3510)

  해결방법

  다음과 같이 mTLS를 비활성화합니다.

  1. 다음 명령을 실행하여 편집할 Tempo Operator ConfigMap을 엽니다.

     $ oc edit configmap tempo-operator-manager-config -n openshift-tempo-operator 1

     1

     Tempo Operator가 설치된 프로젝트입니다.

  2. YAML 파일을 업데이트하여 Operator 구성에서 mTLS를 비활성화합니다.

     data:
       controller_manager_config.yaml: |
         featureGates:
           httpEncryption: false
           grpcEncryption: false
           builtInCertManagement:
             enabled: false

  3. 다음 명령을 실행하여 Tempo Operator Pod를 다시 시작합니다.

     $ oc rollout restart deployment.apps/tempo-operator-controller -n openshift-tempo-operator

• 제한된 환경에서 Tempo Operator를 실행하기 위한 이미지가 누락되어 있습니다. Red Hat OpenShift 분산 추적 플랫폼 (Tempo) CSV에 피연산자 이미지에 대한 참조가 누락되어 있습니다. (TRACING-3523)

  해결방법

  미러링 툴에 Tempo Operator 관련 이미지를 추가하여 이미지를 레지스트리에 미러링합니다.

  kind: ImageSetConfiguration
  apiVersion: mirror.openshift.io/v1alpha2
  archiveSize: 20
  storageConfig:
    local:
      path: /home/user/images
  mirror:
    operators:
    - catalog: registry.redhat.io/redhat/redhat-operator-index:v4.13
      packages:
      - name: tempo-product
        channels:
        - name: stable
    additionalImages:
    - name: registry.redhat.io/rhosdt/tempo-rhel8@sha256:e4295f837066efb05bcc5897f31eb2bdbd81684a8c59d6f9498dd3590c62c12a
    - name: registry.redhat.io/rhosdt/tempo-gateway-rhel8@sha256:b62f5cedfeb5907b638f14ca6aaeea50f41642980a8a6f87b7061e88d90fac23
    - name: registry.redhat.io/rhosdt/tempo-gateway-opa-rhel8@sha256:8cd134deca47d6817b26566e272e6c3f75367653d589f5c90855c59b2fab01e9
    - name: registry.redhat.io/rhosdt/tempo-query-rhel8@sha256:0da43034f440b8258a48a0697ba643b5643d48b615cdb882ac7f4f1f80aad08e

사전 요구 사항

• cluster-admin 역할을 사용하여 클러스터 관리자로 OpenShift Container Platform 웹 콘솔에 로그인되어 있습니다.
• Red Hat OpenShift Dedicated의 경우 dedicated-admin 역할의 계정을 사용하여 로그인해야 합니다.

• 지원되는 공급자가 필요한 오브젝트 스토리지 설정 완료: Red Hat OpenShift Data Foundation,MinIO,Amazon S3,Azure Blob Storage,Google Cloud Storage. 자세한 내용은 "오브젝트 스토리지 설정"을 참조하십시오.

  주의

  개체 스토리지는 필수이며 분산 추적 플랫폼(Tempo)에 포함되지 않습니다.

• 작은 정보
  • $ oc login --username=<your_username>

• 주의

• $ oc get csv -n openshift-tempo-operator

• 주의

• 작은 정보
  • $ oc login --username=<your_username>

• 주의

• 작은 정보
  • $ oc login --username=<your_username>

• 참고

  apiVersion: tempo.grafana.com/v1alpha1
  kind:  TempoStack
  # ...
  spec:
  # ...
    template:
      distributor:
        tls:
          enabled: true 1
          certName: <tls_secret> 2
          caName: <ca_name> 3
  # ...

  1

  2

  3

• 참고

  apiVersion: tempo.grafana.com/v1alpha1
  kind:  TempoStack
  # ...
  spec:
  # ...
    template:
      distributor:
        tls:
          enabled: true 1
  # ...

  1

• 참고

  apiVersion: tempo.grafana.com/v1alpha1
  kind:  TempoMonolithic
  # ...
    spec:
  # ...
    ingestion:
      otlp:
        grpc:
          tls:
            enabled: true 1
            certName: <tls_secret> 2
            caName: <ca_name> 3
  # ...

  1

  2

  3

• 참고

  apiVersion: tempo.grafana.com/v1alpha1
  kind:  TempoMonolithic
  # ...
    spec:
  # ...
    ingestion:
      otlp:
        grpc:
          tls:
            enabled: true
        http:
          tls:
            enabled: true 1
  # ...

  1