Istio内部服务调用时DestinationRule不生效问题求助

以下是针对该问题的排查步骤和解决方法：

• 验证请求头是否正确传递
  你的代码通过request.headers传递请求头，但需确认x-connection头是否实际到达Service B。可在Service A的调用代码中添加日志，打印传递的请求头内容：

  print(f"传递的请求头: {dict(request.headers)}")
  response = requests.get("http://service-b.dev.svc.cluster.local/user/internal", headers=request.headers)
  

  若x-connection头缺失，需确认外部请求是否携带该头，且Service A的Sidecar未过滤此头。

• 检查Service B的DestinationRule配置正确性
  确保Service B的DestinationRule配置无错误，重点核对：

  • spec.host是否准确为service-b.dev.svc.cluster.local
  • trafficPolicy.loadBalancer.consistentHash.httpHeaderName是否为x-connection，无拼写错误
    示例正确配置：

  apiVersion: networking.istio.io/v1alpha3
  kind: DestinationRule
  metadata:
    name: istio-affinity-service-b
    namespace: dev
  spec:
    host: service-b.dev.svc.cluster.local
    trafficPolicy:
      loadBalancer:
        consistentHash:
          httpHeaderName: x-connection
  

• 确认Sidecar是否劫持内部调用流量
  查看Service A的Sidecar日志，验证内部请求是否被Istio代理处理：

  kubectl logs -n dev <service-a-pod-name> istio-proxy | grep "service-b.dev.svc.cluster.local"
  

  若日志出现cluster.outbound|80||service-b.dev.svc.cluster.local相关条目，说明流量已被劫持；若未出现，检查Service A的Sidecar是否正常注入（通过kubectl describe pod <service-a-pod-name> -n dev查看是否存在istio-proxy容器）。

• 检查VirtualService是否覆盖负载均衡策略
  确认Service B的VirtualService未在route中配置冲突的负载均衡规则。若VirtualService指定了weight但未关联DestinationRule子集，可能覆盖全局trafficPolicy。示例无冲突的VirtualService配置：

  apiVersion: networking.istio.io/v1alpha3
  kind: VirtualService
  metadata:
    name: service-b
    namespace: dev
  spec:
    hosts:
    - service-b.dev.svc.cluster.local
    http:
    - route:
      - destination:
          host: service-b.dev.svc.cluster.local
  

• 验证服务端口的协议配置
  Istio的HTTP头一致性哈希仅对识别为HTTP的流量生效。检查Service B的Service配置中，端口名称是否以http开头：

  apiVersion: v1
  kind: Service
  metadata:
    name: service-b
    namespace: dev
  spec:
    ports:
    - name: http-8080  # 必须以http开头，Istio才会识别为HTTP流量
      port: 80
      targetPort: 8080
    selector:
      app: service-b
  

  若端口名称为tcp-8080等非HTTP前缀，Istio会将流量视为TCP，httpHeaderName配置将失效。

• 检查Istio版本兼容性
  部分旧版本Istio存在内部调用时一致性哈希不生效的bug，建议升级到最新稳定版本（如1.18+），同时确保minikube版本与Istio兼容。

内容的提问来源于stack exchange，提问作者Vaibhav