评估Istio Sidecar分布式追踪：能否在Pod/Ingress层配置传递追踪头

当然可以！Istio完全支持在Pod（Sidecar层面）和Ingress Gateway层面配置自动传递你提到的这些追踪头，不用改动应用代码就能实现服务间的分布式追踪。下面是具体的实现方法：

一、全局Sidecar配置（Pod层面） #

Istio的Sidecar代理可以通过全局Mesh配置或单个服务的配置来自动传递追踪头，核心是启用B3格式支持并指定要保留的头。

1. 启用B3追踪头自动传递 #

修改Istio的全局Mesh配置（通常是istio-system命名空间下的istio ConfigMap），添加以下配置来开启B3头的自动传播：

apiVersion: v1
kind: ConfigMap
metadata:
  name: istio
  namespace: istio-system
data:
  mesh: |
    defaultConfig:
      # 启用追踪并设置采样率（100%采样方便测试）
      tracing:
        sampling: 100.0
        zipkin:
          address: jaeger-collector.istio-system.svc:9411 # 替换为你的追踪收集器地址
      # 配置代理元数据，开启B3头传播
      proxyMetadata:
        ISTIO_META_ENABLE_B3_PROPAGATION: "true"
        # 指定x-request-id作为请求ID头，Istio会自动传递它
        ISTIO_META_REQUEST_ID_HEADER: "x-request-id"

这个配置会让所有Sidecar自动传递x-b3-spanid、x-b3-parentspanid、x-b3-sampled、x-b3-flags以及x-request-id这些头。

2. 传递OpenTracing头（x-ot-span-context） #

如果需要传递x-ot-span-context，可以通过EnvoyFilter来全局配置Sidecar保留这个头。创建一个EnvoyFilter资源：

apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: propagate-ot-span-context
  namespace: istio-system
spec:
  workloadSelector:
    labels:
      istio: sidecar
  configPatches:
  - applyTo: HTTP_CONNECTION_MANAGER
    match:
      context: SIDECAR_OUTBOUND
    patch:
      operation: MERGE
      value:
        name: envoy.filters.network.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          headers_to_add:
          - header:
              key: x-ot-span-context
              value: "%REQ(x-ot-span-context)%"
            append: false

这个配置会让Sidecar在出站请求中带上入站时收到的x-ot-span-context头。

二、Ingress Gateway层面配置 #

要确保外部请求的追踪头能传递到后端服务，需要在Ingress的VirtualService中明确保留这些头：

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: your-ingress-vs
spec:
  hosts:
  - "your-domain.com" # 替换为你的域名
  gateways:
  - istio-ingressgateway
  http:
  - match:
    - uri:
        prefix: /
    route:
    - destination:
        host: your-backend-service # 替换为你的后端服务名
    headers:
      request:
        # 保留外部请求中的追踪头，传递到后端
        preserve:
        - x-request-id
        - x-b3-spanid
        - x-b3-parentspanid
        - x-b3-sampled
        - x-b3-flags
        - x-ot-span-context

这个配置会让Ingress Gateway不丢弃这些追踪头，完整传递给后端服务的Sidecar。

三、验证配置是否生效 #

配置完成后，你可以：

• 发送一个带有这些追踪头的请求到Ingress Gateway
• 查看后端服务的日志，确认这些头是否被正确接收
• 打开你的追踪系统（比如Jaeger），检查是否能看到完整的服务调用链路

内容的提问来源于stack exchange，提问作者vaibhav