Istio Ingress Gateway路径前缀/xyz路由失败求助

问题分析与修复方案 #

1. 服务未适配/xyz路径 #

你的vote服务默认监听根路径/，当Istio将/xyz开头的请求转发给服务时，服务会尝试匹配自身的/xyz路径，而服务本身不存在这个路径，导致请求失败。

修复：添加路径重写规则
修改VirtualService配置，将请求的/xyz前缀重写为服务能识别的根路径/：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: vote
spec:
  hosts:
  - "*"
  gateways:
  - my-gateway
  http:
  - match:
    - uri:
        prefix: /xyz
    rewrite:
      uri: /  # 把/xyz开头的路径替换为服务的根路径
    route:
    - destination:
        host: vote
        port:
          number: 80

2. 验证请求路径格式 #

确保访问的URL是http://<ingress-gateway-ip>/xyz或http://<ingress-gateway-ip>/xyz/xxx，Istio的前缀匹配会覆盖/xyz及其后续所有子路径，但部分服务可能需要尾部斜杠才能正常响应，若访问/xyz出现问题，可尝试访问/xyz/。

3. 确认配置生效状态 #

执行以下命令检查配置是否正确应用：

kubectl get virtualservice vote -o yaml
kubectl get gateway my-gateway -o yaml

确认输出内容与你编写的配置一致，无语法或格式错误。

4. 排查Ingress Gateway日志 #

查看Ingress Gateway的Pod日志，确认请求是否被正确转发：

kubectl logs -n istio-system -l istio=ingressgateway

如果日志显示请求已匹配VirtualService但服务返回404，说明问题确实出在服务路径适配，路径重写即可解决。

内容的提问来源于stack exchange，提问作者Mohammad Ayan