求助：Istio配置Spring WebFlux SSE持久化连接以实现24/7可靠推送

针对你的Spring WebFlux SSE持久连接需求，需要在Istio的Gateway、VirtualService、DestinationRule三个核心资源中调整连接超时与存活规则，以下是具体配置示例和注意事项：

1. Gateway 入口流量配置 #

Gateway作为外部流量进入集群的入口，需要避免主动断开SSE长连接，重点调整HTTP连接池和超时参数：

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: sse-gateway
spec:
  selector:
    istio: ingressgateway # 匹配你的IngressGateway标签
  servers:
  - port:
      number: 443
      name: https
      protocol: HTTPS
    hosts:
    - "sse.yourdomain.com" # 替换为你的SSE服务域名
    tls:
      mode: SIMPLE
      credentialName: sse-tls-secret # 你的HTTPS证书Secret
    connectionPool:
      http:
        maxConnections: 1000 # 根据预期并发连接数调整
        idleTimeout: 86400s # 24小时空闲超时，匹配SSE长期连接需求
    timeout:
      idleTimeout: 86400s # 全局空闲超时
    httpOptions:
      keepAlive:
        enabled: true
        time: 7200s # TCP keepalive探测周期
        interval: 75s # 探测间隔

2. VirtualService 路由规则配置 #

在路由级别禁用或延长超时，防止Istio中断SSE长连接：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: sse-service-vs
spec:
  hosts:
  - "sse.yourdomain.com"
  gateways:
  - sse-gateway
  http:
  - match:
    - uri:
        prefix: /sse/notifications # 你的SSE接口路径
    route:
    - destination:
        host: sse-service # 替换为你的Kubernetes Service名称
        port:
          number: 8080
    timeout: 0s # 0表示无超时，也可设为86400s
    websocketUpgrade: true # 兼容长连接的升级处理（非强制，但推荐）

3. DestinationRule 后端连接池配置 #

配置与Spring WebFlux应用的后端连接规则，维持持久连接：

apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: sse-service-dr
spec:
  host: sse-service
  trafficPolicy:
    connectionPool:
      http:
        maxConnections: 500 # 调整为后端应用能承受的并发数
        idleTimeout: 86400s # 24小时空闲超时
        maxPendingRequests: 1000
      tcp:
        connectTimeout: 30s # 初始连接超时
        tcpKeepalive:
          enabled: true
          time: 7200s # TCP keepalive时长
          interval: 75s # 探测间隔
    outlierDetection:
      consecutive5xxErrors: 10 # 避免偶发错误导致连接被批量剔除
      interval: 30s
      baseEjectionTime: 300s

4. Sidecar 出站配置（可选） #

如果Sidecar默认的出站超时限制了长连接，可通过以下两种方式调整：

方式1：Deployment注解 #

在Spring WebFlux应用的Deployment中添加注解：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: sse-app
  annotations:
    sidecar.istio.io/timeout: "0s" # 禁用出站超时
spec:
  # 你的Deployment原有配置...

方式2：Sidecar资源 #

apiVersion: networking.istio.io/v1alpha3
kind: Sidecar
metadata:
  name: sse-sidecar
  namespace: your-namespace # 替换为你的应用命名空间
spec:
  egress:
  - hosts:
    - "*/*"
    trafficPolicy:
      connectionPool:
        http:
          idleTimeout: 86400s
          timeout: 0s

额外关键注意事项 #

• Spring WebFlux自身配置：确保应用开启HTTP keepalive，在application.yml中添加：

  server:
    http:
      keep-alive:
        enabled: true
        timeout: 86400s
      max-connections: 1000
  

• EKS负载均衡器限制：如果使用AWS ALB，其默认HTTP空闲超时为60秒，且最大仅支持1000秒，此时需将Istio Gateway的idleTimeout调整为900秒（低于ALB上限），避免负载均衡器主动断开连接；若使用NLB则无此限制。
• 验证方法：用curl -N https://sse.yourdomain.com/sse/notifications发起SSE请求，持续观察连接是否保持稳定。

内容的提问来源于stack exchange，提问作者Manu