Istio VirtualService配置问题：无法为应用Pod添加自定义请求头

我需要为某应用Pod的出站请求添加自定义请求头，不想修改应用代码，因此尝试用Istio VirtualService配置，但配置后自定义请求头未生效。我的VirtualService配置如下：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: example-vs
  namespace: example
spec:
  gateways:
    - istio-system/example-external
    - istio-system/example-internal
  hosts:
    - example.staging.internal
  http:
    - headers:
        response:
          add:
            x-custom-tenant: custom-header-testing
      match:
        - uri:
            prefix: /required-prefix
      name: required-routes
      route:
        - destination:
            host: example.xxxxx.svc.cluster.local
            port:
              number: 8080

现在通过该服务调用其他服务时，看不到配置的自定义请求头。请问哪里配置错误？另外由于服务网格规模限制，我不想使用Envoy Filter方案。

你的核心错误是把请求头配置到了response字段下——这个字段负责修改返回给客户端的响应头，而你需要的是修改出站请求的请求头，应该使用request字段。

另外还有两个关键配置点需要调整：

• 你的VirtualService仅绑定了外部/内部网关，若要覆盖应用Pod的出站流量（服务间调用），需要在gateways中加入mesh（代表网格内所有Sidecar），否则规则只会对经过网关的流量生效，不影响Pod的出站请求。
• 确认hosts字段的取值和应用Pod发起请求时使用的目标主机名完全匹配，只有匹配的流量才会被该VirtualService规则处理。

修正后的配置示例：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: example-vs
  namespace: example
spec:
  gateways:
    - mesh  # 加入mesh以覆盖网格内Pod的出站流量
    - istio-system/example-external
    - istio-system/example-internal
  hosts:
    - example.staging.internal
  http:
    - headers:
        request:  # 改为request字段，用于修改出站请求头
          add:
            x-custom-tenant: custom-header-testing
      match:
        - uri:
            prefix: /required-prefix
      name: required-routes
      route:
        - destination:
            host: example.xxxxx.svc.cluster.local
            port:
              number: 8080

验证步骤：

1. 应用修正后的配置：kubectl apply -f your-vs-config.yaml
2. 等待Istio将配置同步到Sidecar（通常几秒到几十秒）
3. 从应用Pod发起请求，检查请求头是否包含x-custom-tenant: custom-header-testing

内容的提问来源于stack exchange，提问作者user5342