1.2. Red Hat OpenShift Service Mesh 3.2 已知问题

Istio ambient 模式目前不支持在联邦信息处理标准(FIPS)模式下运行的 OpenShift 集群。需要 FIPS 合规的部署必须继续使用 sidecar 模式，直到在以后的版本中可用。

ztunnel 中的并发问题限制了 Istio 辅助模式吞吐量的可扩展性。在大多数情况下，性能与 sidecar 模式相当，但问题可能会限制扩展吞吐量性能的可能性。

OSSM-11132

在 s390x 和 PowerPC 硬件平台中使用 Transparent Proxy (TPROXY)配置 Istio 会导致 istio-proxy 容器失败，并保持未就绪。因此，sidecar 无法访问 Istiod 服务，连接会超时。因此，受影响的工作负载无法在这些条件下成功运行。

在 s390x 硬件平台上运行 Istio 会导致 waypoint 代理在命名空间注册后发出不完整的遥测。因此，Kiali 等工具无法生成准确的图形或图表，从而导致缺少 edges、unknown 字段或没有视觉化数据。因此，在受影响的集群中，遥测依赖的可观察功能会不完整。

OSSM-11285