1.11. Red Hat OpenShift distributed tracing Platform 2.9.1 发行注记
1.11.1. Red Hat OpenShift distributed tracing Platform 2.9.1 中的组件版本
| Operator | 组件 | Version |
| Red Hat OpenShift distributed tracing Platform (Jaeger) | Jaeger | 1.47.0 |
| Red Hat OpenShift distributed tracing Platform (Tempo) | Tempo | 2.1.1 |
1.11.2. CVE
此发行版本修复了 CVE-2023-44487。
1.11.3. Red Hat OpenShift distributed tracing Platform (Jaeger)
1.11.3.1. 已知问题
当前已知的问题：
- 不支持 Apache spark。
- IBM Z 和 IBM Power 架构上不支持通过 AMQ/Kafka 进行流部署。
1.11.4. Red Hat OpenShift distributed tracing Platform (Tempo)
Red Hat OpenShift distributed tracing Platform (Tempo)只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。
有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。
1.11.4.1. 已知问题
当前已知的问题：
- 目前，没有为连接对象存储而实施自定义 TLS CA 选项。(TRACING-3462)
- 目前，当与 Tempo Operator 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服务。对于没有在最后 15 分钟内发送 trace 的服务，trace 仍然会被存储，但不会在 Jaeger UI 中显示。(TRACING-3139)
-
目前，分布式追踪平台(Tempo)在 IBM Z (
s390x)架构中会失败。(TRACING-3545) 目前，在未部署网关时，Tempo 查询前端服务不得使用内部 mTLS。这个问题不会影响 Jaeger Query API。解决办法是禁用 mTLS。(TRACING-3510)
临时解决方案
禁用 mTLS，如下所示：
运行以下命令，打开 Tempo Operator ConfigMap 进行编辑：
$ oc edit configmap tempo-operator-manager-config -n openshift-tempo-operator 1- 1
- 安装 Tempo Operator 的项目。
通过更新 YAML 文件来禁用 Operator 配置中的 mTLS：
data: controller_manager_config.yaml: | featureGates: httpEncryption: false grpcEncryption: false builtInCertManagement: enabled: false运行以下命令来重启 Tempo Operator pod：
$ oc rollout restart deployment.apps/tempo-operator-controller -n openshift-tempo-operator
缺少在受限环境中运行 Tempo Operator 的镜像。Red Hat OpenShift distributed tracing Platform (Tempo) CSV 缺少对操作对象镜像的引用。(TRACING-3523)
临时解决方案
在镜像工具中添加 Tempo Operator 相关镜像，将镜像复制到 registry：
kind: ImageSetConfiguration apiVersion: mirror.openshift.io/v1alpha2 archiveSize: 20 storageConfig: local: path: /home/user/images mirror: operators: - catalog: registry.redhat.io/redhat/redhat-operator-index:v4.13 packages: - name: tempo-product channels: - name: stable additionalImages: - name: registry.redhat.io/rhosdt/tempo-rhel8@sha256:e4295f837066efb05bcc5897f31eb2bdbd81684a8c59d6f9498dd3590c62c12a - name: registry.redhat.io/rhosdt/tempo-gateway-rhel8@sha256:b62f5cedfeb5907b638f14ca6aaeea50f41642980a8a6f87b7061e88d90fac23 - name: registry.redhat.io/rhosdt/tempo-gateway-opa-rhel8@sha256:8cd134deca47d6817b26566e272e6c3f75367653d589f5c90855c59b2fab01e9 - name: registry.redhat.io/rhosdt/tempo-query-rhel8@sha256:0da43034f440b8258a48a0697ba643b5643d48b615cdb882ac7f4f1f80aad08e
