Istio VirtualService

Istio路由规则深度解析：VirtualService配置详解 (baidu.com)

service能够对流量进行负载均衡，那为什么istio又引入了VirtualService呢，因为service的负载均衡只有简单的轮询和会话亲和，istio需要更为细致的流量控制，所以有了VirtualService。

VittualService特性

流量路由规则：通过virtualService，你可以定义一组路由规则，用于决定如何将请求路由到后端服务。这可以基于多种条件，包括请求的主机名、路径、请求头等。

版本控制：VirtualService允许你指定请求应该路由到哪个后端服务的哪个版本。这对于流量的分阶段发布或蓝绿部署等非常有用。

超时和重试策略：你可以在virtualService中定义超时和重试策略，一控制在请求时的失败行为。这有助于增加服务的可靠性和弹性。

故障注入：istio允许你通过VirtualService在服务之间注入故障，以测试系统在异常情况下的表现。这对于测试容错性和恢复能力非常有用

重定向和重写：通过VirtualService，你可以配置请求的重定向或者重写规则。这使得可以对请求进行转发、修改路径或重定向到不同的URL。

核心

VirtualService的定义包含多个核心字段，如hosts、gateways、HttpRoute、TCPRoute、TLSRoute等。这些字段共同构成了Istio的路由规则。

hosts：定义了VirtualService适用的服务名列表。可以使用通配符前缀，但建议使用完整的域名。
gateways：定义了VirtualService适用的网关列表。用于指定哪些流量会应用这些路由规则。
HttpRoute：定义了HTTP协议的路由规则。可以根据请求的各种属性（如URL、HTTP头、Cookie等）进行路由。
TCPRoute和TLSRoute：分别定义了TCP和TLS协议的路由规则。

HTTP目标路由

HttpRouteDestination是VirtualService中的一个关键概念，表示满足条件的流量目标。它是一个数组，每个元素都包含一个destination（请求目标）、weight（权重）和headers（HTTP头操作）。其中，destination和weight是必选字段。

destination：表示请求的目标。通过host、subset、port三个属性来描述。其中，host是必选字段，表示istio中注册的服务名。subset表示host上定义的一个子集，可以用于实现更细粒度的路由控制。
weight：表示该路由目标的权重，用于实现负载均衡。权重越大，流量被路由到该目标的概率越大。
headers：用于进行HTTP头操作，如添加、删除或修改HTTP头。

HTTP重定向

除了路由到不同的服务版本，VirtualService还支持HTTP重定向。通过配置httpRedirect字段，可以发送301的重定向应答给服务调用方，实现流量的重定向。

例子

下面是一个VirtualService的示例配置，用于实现根据HTTP头中的location字段进行路由：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: forecast-route
spec:
  hosts:
    - forecast.example.com
  http:
    - route:
        - destination:
            host: forecast.example.com
            subset: v2
          headers:
            location:
              exact: north
          weight: 100
        - destination:
            host: forecast.example.com
            subset: v1
          weight: 0

在上述配置中，对于访问forecast.example.com的请求，如果HTTP头中的location字段的值为“north”，则将该请求路由到forecast服务的v2版本上，否则路由到v1版本上。