Istio VirtualService部署报错：validation.istio.io准入Webhook拒绝请求

错误原因分析 #

报错信息明确指出domain name "host 1" invalid和domain name "host 2" invalid，核心问题是域名标签包含空格。Istio遵循DNS域名规范，域名标签只能由字母、数字、连字符（-）组成，且不能以连字符开头或结尾，空格是绝对不允许的。

从你提供的配置来看，当前values里没有显式定义hosts字段，大概率是helm chart的默认值或模板引用了带空格的host变量，导致生成的VirtualService资源包含非法域名。

解决方案 #

1. 显式配置合法的hosts #

在你的values配置中添加hosts字段，设置符合规范的域名，示例如下：

istio:
  virtualService:
    enabled: true
    timeout: 1m 
    port: 8080
    hosts:
      - "host1.example.com"  # 替换为实际合法域名，无空格
      - "host2.example.com"
    prefix: 
      - '/case360/api/caseDetails' 

2. 排查helm模板与默认值 #

• 检查使用的helm chart模板，确认VirtualService的hosts字段是否引用了带空格的变量（比如{{ .Values.someHostVar }}是否被错误赋值为"host 1"）。
• 查看chart自带的values.yaml文件，确认hosts的默认值是否合法，若有带空格的默认值直接修正。

3. 预验证配置正确性 #

部署前用helm template命令生成最终的YAML，检查hosts字段内容：

helm template <你的chart名称> -f <你的values文件路径> | grep -A 5 -B 5 "hosts"

确保输出的hosts值无空格、格式符合DNS规范后，再执行部署。

验证 #

部署成功后，访问指定API端点/case360/api/caseDetails，确认能正常路由到后端服务；同时可以测试超时场景，验证1分钟的超时设置是否生效。

内容的提问来源于stack exchange，提问作者Muvvala Lakshmi Narayana