Istio多主多网络多集群自动服务发现异常咨询

这种情况不正常，默认多主多网络配置下应该自动完成跨集群服务发现，你需要检查以下几个关键配置项：

1. 控制平面服务发现选择器配置 #

检查两个集群中istiod的DiscoverySelectors规则，确认是否包含需要跨集群同步的sample命名空间：

kubectl get istiod -n istio-system -o yaml | grep -A 10 discoverySelectors

正确配置需包含匹配目标命名空间的规则，示例：

discoverySelectors:
- matchLabels:
    istio.io/cluster: "*"
- matchExpressions:
    - key: istio.io/namespace
      operator: In
      values: ["sample"]

2. 命名空间标签配置 #

确保两个集群的sample命名空间都添加了Istio版本标签和集群标识标签：

# Cluster1执行
kubectl label namespace sample istio.io/rev=你的Istio版本 istio.io/cluster=cluster1
# Cluster2执行
kubectl label namespace sample istio.io/rev=你的Istio版本 istio.io/cluster=cluster2

3. 服务导出规则检查 #

确认Cluster2的sample命名空间没有限制服务仅本集群访问：

kubectl get namespace sample -o yaml | grep -A 5 exportTo

如果存在exportTo: ["."]，需修改为exportTo: ["*"]，允许服务被所有集群发现。

4. 控制平面同步状态验证 #

在Cluster1的istiod容器中检查是否已同步到Cluster2的ServiceB信息：

kubectl exec -n istio-system istiod-xxxx-xxxx -- curl http://localhost:15014/clusters | grep ServiceB.sample

若返回结果包含ServiceB.sample的集群条目，说明控制平面同步正常，问题可能出在Sidecar配置；若没有返回，说明控制平面跨集群同步存在故障。

5. 跨网络控制平面连通性确认 #

检查两个集群的eastwestgateway是否正常运行，且istiod之间能通过网关建立通信（多网络环境下控制平面依赖eastwest网关同步数据）。

默认多主多网络Istio配置应自动完成跨集群服务发现，你遇到的问题大概率是某个配置项遗漏导致的。按上述步骤逐一排查，重点关注命名空间标签、服务导出规则和istiod的发现选择器配置。

内容的提问来源于stack exchange，提问作者Soumya Parui