1.2. Red Hat OpenShift Service Mesh 3.2 알려진 문제

Istio 앰비언트 모드에서는 현재 FIPS(Federal Information Processing Standards) 모드에서 실행되는 OpenShift 클러스터를 지원하지 않습니다. FIPS 컴플라이언스가 필요한 배포에서는 향후 릴리스에서 지원을 사용할 수 있을 때까지 사이드카 모드를 계속 사용해야 합니다.

ztunnel 의 동시성 문제는 Istio 앰비언트 모드에서 처리량 확장성을 제한합니다. 성능은 대부분의 시나리오에서 사이드카 모드와 비교할 수 있지만, 문제는 처리량 성능을 확장할 가능성을 제한할 수 있습니다.

OSSM-11132

s390x 및 PowerPC 하드웨어 플랫폼에서 Transparent Proxy(TPROXY)를 사용하여 사이드카 모드에서 Istio를 구성하면 istio-proxy 컨테이너가 인증서 서명에 실패하고 준비되지 않은 상태로 유지됩니다. 결과적으로 사이드카는 Istiod 서비스에 도달할 수 없으며 연결이 시간 초과됩니다. 결과적으로 영향을 받는 워크로드를 이러한 조건에서 성공적으로 실행할 수 없습니다.

s390x 하드웨어 플랫폼의 앰비언트 모드에서 Istio를 실행하면 네임스페이스가 등록된 후 waypoint 프록시가 불완전한 Telemetry를 내보낼 수 있습니다. 결과적으로 Kiali와 같은 툴은 정확한 그래프 또는 다이어그램을 생성할 수 없으므로 에지, 알 수 없는 필드 또는 시각화 데이터가 누락되었습니다. 결과적으로 Telemetry 종속 관찰 기능은 영향을 받는 클러스터에서 불완전합니다.

OSSM-11285