将Istio Virtual Service指向ExternalName类型Knative Service遇404问题

问题原因 #

Knative的ExternalName类型Service本质是将请求重定向到外部域名，当Istio Virtual Service直接指向它时，会绕过Knative的流量管理组件（如Activator、Route Controller）。Knative的服务路由依赖这些组件处理版本路由、自动扩缩容等逻辑，缺少这些组件介入，请求无法正确映射到实际后端，因此返回404。

解决方案 #

• 改用Knative常规ClusterIP Service：如果你的Knative Service有默认创建的ClusterIP类型服务，直接将Virtual Service的destination.host指向该服务域名（格式为{service-name}.{namespace}.svc.cluster.local），让流量经过Knative流量管理组件，确保路由正常。
• 配置Istio ServiceEntry识别外部服务：若必须使用ExternalName Service，需在Istio中创建ServiceEntry，将ExternalName指向的外部域名注册为Istio管理的服务，同时调整Virtual Service路由目标为该ServiceEntry，确保Istio能正确解析转发流量。示例配置：

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: external-proxy
spec:
  hosts:
  - proxy.default.svc.local  # 填写ExternalName指向的域名
  ports:
  - number: 80
    name: http
    protocol: HTTP
  resolution: DNS
  location: MESH_EXTERNAL

• 通过Knative Route中转流量：创建Knative Route将流量路由到ExternalName Service，再让Istio Virtual Service指向Knative Route的域名，借助Knative路由能力完成请求中转。

原配置问题点 #

你的Virtual Service直接指向Knative ExternalName Service的域名proxy.default.svc.local，但该域名未被Knative流量管理组件识别，导致请求找不到对应后端返回404；而指向常规Service或实例时，这些目标由Knative/Kubernetes直接管理，Istio能正确定位到后端。

内容的提问来源于stack exchange，提问作者Noah Kreiger