Istio - TLS 路由的加权路由

Question

我们有两个微服务 A 和 B。A 通过 istio-proxy side car 调用 B。

我们创建了一个虚拟服务。 yaml请看下面

创建虚拟服务后，当我们使用istioctl proxy-config routes a-75768cc7bc-ghzsr -o json这个命令检查 pod A 中的路由时，我们看不到加权路由

如果我们将 tls 替换为 http，则会添加加权路由。我们可以使用带 tls 的加权路由吗？

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: b
  namespace: default  
spec:
  hosts:
  - b
  tls:
  - match:
    - port: 443
    route:
    - destination:
        host: b
        subset: v1
      weight: 50
    - destination:
        host: b
        subset: v2
      weight: 50

添加服务定义

apiVersion: v1
kind: Service
metadata:          
 labels:        
  svc: b
 name: b
 namespace: default      
spec:
  clusterIP: x.x.x.x
  ports:
  - name: https-b
    port: 443
    protocol: TCP
    targetPort: 8080
  selector:
    svc: b
  sessionAffinity: None
  type: ClusterIP
status:
  loadBalancer: {}

添加目标规则，

apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:  
  name: b
  namespace: default
spec:
  host: b
  subsets:
  - labels:
      version: v1
    name: v1
  - labels:
      version: v2
    name: v2

Answer 1

服务定义的端口名称是否可能为http-service-a？

从VirtualService documentation，HTTP 和 TLS 有不同的规范。

http

HTTP 路由将应用于名为 'http-'/'http2-'/'grpc-*' 的平台服务端口、协议 HTTP/HTTP2/GRPC/ TLS-terminated-HTTPS 的网关端口和使用 HTTP 的服务入口端口/HTTP2/GRPC 协议。

tls

TLS 路由将应用于名为“https-”、“tls-”的平台服务端口、使用 HTTPS/TLS 协议（即使用“直通”TLS 模式）的未终止网关端口和使用 HTTPS/TLS 协议的服务入口端口。

鉴于上述差异，它可以解释不同的行为。

您使用的是哪个版本的 Istio？也可以看看 K8s 的定义。