1.8. 확인된 문제

OpenShift Container Platform 4.19에서 네트워크 암호화에 IPsec을 사용하는 클러스터는 pod-to-pod 연결이 간헐적으로 손실될 수 있습니다. 이렇게 하면 특정 노드의 일부 Pod가 다른 노드의 서비스에 도달하지 못하도록 연결이 시간 초과됩니다.

내부 테스트에서 120개의 노드가 있는 클러스터에서 이 문제를 재현할 수 없었습니다.

이 문제에 대한 해결방법이 없습니다. (OCPBUGS-55453)

Must-gather 도구는 OpenShift Container Platform 4.14에서 업그레이드된 클러스터에 대한 IPsec 정보를 수집하지 않습니다. 이 문제는 networks.operator.openshift.io 클러스터 CR의 ipsecConfig 구성에 빈 구문 {} 이 있기 때문에 발생합니다. 빈 구조는 업그레이드된 버전의 OpenShift Container Platform으로 전달됩니다. 이 문제를 해결하려면 클러스터 네트워크 운영자(CNO) CR에서 다음 ipsecConfig 구성을 사용하여 다음 명령을 실행합니다.

oc patch networks.operator.openshift.io cluster --type=merge -p \
  '{

$ oc patch networks.operator.openshift.io cluster --type=merge -p \
  '{
  "spec":{
    "defaultNetwork":{
      "ovnKubernetesConfig":{
        "ipsecConfig":{
          "mode":"Full"
        }}}}}'

명령을 실행하면 CNO가 검사할 수 있는 필수 로그를 수집합니다.

(OCPBUGS-52367)