Istio ingressgateway报错no cluster match for URL '/'返回404求助

从网关debug日志可以看到，请求的:authority（即Host头部）值为0:6789，而你配置的Gateway和VirtualService的hosts字段仅匹配a-service.default.svc.cluster.local，域名不匹配导致路由规则未命中，最终返回404。

方案一：调整路由匹配规则（推荐） #

修改Gateway和VirtualService的hosts配置，适配你实际的请求场景：

1. 修改Gateway配置

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: gateway
  namespace: default
spec:
  selector:
    app: istio-ingressgateway
  servers:
  - port:
      number: 6789
      name: http-echo
      protocol: http
    hosts:
    - '*' # 匹配所有Host头部，也可以明确写你实际请求用的主机名，比如localhost、0.0.0.0

2. 修改VirtualService配置

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: a-service
  namespace: default
spec:
  hosts:
  - '*' # 和Gateway的hosts配置对齐
  gateways:
  - gateway
  http:
  - match:
    - port: 6789
    route:
    - destination:
        host: 'a-service.default.svc.cluster.local'
        port:
          number: 6789

修改配置后等待几秒配置同步即可正常访问。

方案二：请求时指定Host头部适配现有配置 #

如果不想修改现有路由规则，可以在发起请求时手动指定Host头部匹配配置：

curl -H "Host: a-service.default.svc.cluster.local" http://localhost:6789

你需要的基于请求头的高级匹配可以直接在VirtualService的match字段下添加规则即可，示例：

http:
- match:
  - port: 6789
    # 匹配请求头version值为TESTING的请求
    headers:
      version:
        exact: "TESTING"
  route:
  - destination:
      host: a-service.default.svc.cluster.local
      port:
        number: 6789

内容的提问来源于stack exchange，提问作者Digital Impermanence