Istio配置疑问：VirtualService与DestinationRule中Host字段含义

首先指出你当前配置中的关键错误：VirtualService路由目标的host字段不能填写DestinationRule的名称，必须指向Kubernetes Service的主机名，否则Istio无法关联到对应的服务和子集规则。

以下是针对你问题的逐一解答：

问题1：DestinationRule的spec/host是否指代Kubernetes服务主机名？ #

是的，DestinationRule的spec.host必须指向Kubernetes Service的主机名。它可以是完整的FQDN（比如poc-my-ns.svc.cluster.local），也可以是同命名空间下的短服务名（比如poc-my-ns）。Istio通过这个字段关联到对应的K8s Service，然后为该服务的流量划分版本子集（如v1、v2）。

问题2：VirtualService的spec/hosts是指代Kubernetes服务主机名、路由地址还是其他？ #

VirtualService的spec.hosts用于匹配请求的目标主机头（Host Header），它支持多种取值：

• 内部K8s服务主机名（如poc-my-ns.svc.cluster.local或短名称poc-my-ns）：适用于集群内部服务间调用的流量
• 外部路由的主机名（如poc-my-ns.orgdevcloudapps911.myorg.org）：适用于通过Istio Ingress Gateway进入集群的外部用户流量
• 通配符（如*.myorg.org）：匹配符合该模式的所有主机头

具体使用哪种值，取决于你的流量来源：内部服务调用用K8s服务主机名，外部访问用外部路由的主机名。

问题3：VirtualService的spec/http/route/destination/host是指代DestinationRule名称、Kubernetes服务主机名还是VirtualService自身名称？ #

必须是Kubernetes服务的主机名（需与DestinationRule的spec.host保持一致），而非DestinationRule的名称。Istio会通过这个主机名找到对应的DestinationRule，从而应用你定义的版本子集和流量权重规则。你当前配置中写的poc-my-dr是错误的，需要修正为K8s服务的主机名。

修正后的配置示例 #

apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: poc-my-dr
  namespace: poc-my-ns # 建议显式指定命名空间，避免跨命名空间匹配问题
spec:
  host: poc-my-ns.svc.cluster.local # 同命名空间下可简化为短名称poc-my-ns
  subsets:
    - name: v1
      labels:
        version: 1.0
    - name: v2
      labels:
        version: 2.0
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: poc-my-vs
  namespace: poc-my-ns
spec:
  hosts:
    # 若为内部流量，用K8s服务主机名；若为外部流量，替换为poc-my-ns.orgdevcloudapps911.myorg.org
    - poc-my-ns.svc.cluster.local
  http:
    - route:
        - destination:
            host: poc-my-ns.svc.cluster.local # 与DestinationRule的host一致
            subset: v1
          weight: 70
        - destination:
            host: poc-my-ns.svc.cluster.local # 与DestinationRule的host一致
            subset: v2
          weight: 30

内容的提问来源于stack exchange，提问作者Yaron