配置Istio代理实现Header向上游服务传递及流量注入方法问询

当然可以实现。Istio提供了多种灵活的配置方式，让Sidecar代理为Pod的出口流量注入特定Header，以下是几种常用方案：

1. 全局级别的EnvoyFilter配置 #

通过EnvoyFilter直接修改Sidecar的Envoy配置，能实现对所有Pod出口流量的全局Header注入。这种方式优先级最高，适合需要统一生效的场景。

示例配置：

apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: global-headers-inject
  namespace: istio-system
spec:
  workloadSelector:
    labels:
      istio: sidecar
  configPatches:
    - applyTo: HTTP_FILTER
      match:
        context: SIDECAR_OUTBOUND
        listener:
          portNumber: 8080
          filterChain:
            filter:
              name: "envoy.filters.network.http_connection_manager"
              subFilter:
                name: "envoy.filters.http.router"
      patch:
        operation: INSERT_BEFORE
        value:
          name: envoy.filters.http.lua
          typed_config:
            "@type": type.googleapis.com/udpa.type.v1.TypedStruct
            type_url: type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua
            value:
              inline_code: |
                function envoy_on_request(request_handle)
                  request_handle:headers():add("X-Custom-Global-Header", "global-value")
                end

2. VirtualService结合Gateway实现出口流量Header注入 #

如果Pod的出口流量是通过Istio Gateway转发的（比如访问外部服务或跨集群服务），可以通过VirtualService配置为所有匹配的出口流量添加Header。

示例配置：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: outbound-headers-inject
  namespace: istio-system
spec:
  hosts:
    - "*" # 匹配所有外部服务
  gateways:
    - istio-egressgateway
  http:
    - match:
        - port: 80
      route:
        - destination:
            host: "*"
      headers:
        request:
          add:
            X-Custom-Outbound-Header: "outbound-value"

3. Sidecar资源配置特定范围的Header注入 #

如果只需要为特定命名空间或特定标签的Pod注入Header，可以使用Sidecar资源结合HTTP路由规则来实现。

示例配置：

apiVersion: networking.istio.io/v1alpha3
kind: Sidecar
metadata:
  name: namespace-sidecar-config
  namespace: default
spec:
  egress:
    - hosts:
        - "*/*"
      http:
        - match:
            - uri:
                prefix: "/"
          route:
            - destination:
                host: "*"
          headers:
            request:
              add:
                X-Custom-Namespace-Header: "default-ns-value"

验证方式 #

配置完成后，可以通过在目标Pod内执行curl -v <目标地址>的方式，查看请求头中是否包含注入的自定义Header；也可以通过istioctl pc routes <pod-name> -o yaml命令查看Sidecar的路由配置是否生效。

内容的提问来源于stack exchange，提问作者ValorHeart