使用Istio Operator覆盖request_bytes_bucket指标source_workload标签问题咨询

原有配置失效核心原因 #

• Istio 遥测维度的自定义表达式使用CEL语法，属性引用不需要带指标名前缀，原有写法中istio_request_bytes_bucket.source_workload的引用方式错误
• YAML字符串转义逻辑错误，多层双引号嵌套导致表达式被错误解析
• 仅配置了inboundSidecar规则，outboundSidecar生成的同指标未覆盖，仍会产生高基数标签

正确配置示例 #

apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
  name: istio
spec:
  values:
    telemetry:
      v2:
        prometheus:
          configOverride:
            # 同时覆盖入站、出站侧的指标
            inboundSidecar:
              metrics:
                - name: request_bytes_bucket
                  dimensions:
                    source_workload: 'matches(source_workload, "source-workload-prefix-.*") ? source_app : source_workload'
            outboundSidecar:
              metrics:
                - name: request_bytes_bucket
                  dimensions:
                    source_workload: 'matches(source_workload, "source-workload-prefix-.*") ? source_app : source_workload'

注意事项 #

• 确认你的Istio版本 >= 1.10，该版本开始支持CEL表达式用于维度自定义
• 确认匹配到的工作负载Pod都有正确的app标签，source_app属性值直接取自该标签，标签不存在时返回空值
• 该规则仅替换前缀匹配的高基数工作负载的标签值，其余工作负载的source_workload标签保留原值，不会影响Kiali的正常功能，也不会对无高基数问题的业务产生副作用
• 配置生效后需要重启对应工作负载的Pod，或等待istiod完成配置推送（默认15s推送周期），再验证指标标签是否符合预期

内容的提问来源于stack exchange，提问作者SamMaj