Istio VirtualService配置含@RequestParam路径的路由返回404问题

Istio 的 VirtualService URI 匹配规则（包含 prefix 前缀匹配、exact 精确匹配）仅支持字面字符串匹配，不支持 Spring 框架中 {param} 格式的路径参数占位符语法。你配置中的 {city_id}、{country_id} 会被 Istio 当成真实路径字符串去匹配请求，自然无法匹配到 /api/cities/123/tours 这类带真实参数值的请求，因此返回 404。
而 /api/countries 路径没有占位符，字面匹配可以命中请求，因此路由正常。

使用 Istio 支持的 regex 正则匹配规则，来适配带动态路径参数的场景：

• 用 [^/]+ 匹配单段路径参数（匹配除 / 之外的任意字符，长度至少为1）
• 正则开头加 ^ 确保从路径起始位置匹配，避免误匹配其他路径

修改后的 VirtualService 配置参考：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: app
  namespace: nsapp
spec:
  gateways:
    - app-gateway
  hosts:
    - app.*.*.*
  http:
  - match:
    # 匹配 /api/cities/任意参数/tours 路径
    - uri:
        regex: "^/api/cities/[^/]+/tours"
    # 匹配 /api/countries/任意参数/cities 路径
    - uri:
        regex: "^/api/countries/[^/]+/cities"
    # 无参数的前缀匹配保留原有配置即可
    - uri:
        prefix: "/api/countries"
    route:
    - destination:
        host: appservice
        port:
          number: 9090

Istio 会按照规则的先后顺序执行匹配，更精确的匹配规则要放在更宽泛的规则之前，避免被提前命中导致路由不符合预期。如果你的参数有固定格式（比如仅为数字），也可以把正则调整为 ^/api/cities/[0-9]+/tours 缩小匹配范围，提高安全性。

内容的提问来源于stack exchange，提问作者N K Shukla