4. 多集群部署模式：主-远程模式、多主模式、外部控制平面模式

在 Istio 多集群架构中，控制平面与数据平面的部署关系决定了集群间的流量管理、安全隔离与运维复杂度。根据控制平面实例的数量、位置以及数据平面集群的注册方式，Istio 支持三种核心部署模式：主-远程模式、多主模式和外部控制平面模式。每种模式在资源开销、故障隔离、网络要求和管理边界上存在显著差异。

4.1 主-远程模式（Primary-Remote）

主-远程模式是最基础的多集群部署形态。一个集群作为主集群（Primary）运行完整的 Istio 控制平面（istiod、Ingress/Egress Gateway），其他集群作为远程集群（Remote）仅运行数据平面组件（Sidecar、Gateway），并通过 API Server 对接向主集群注册。

架构示意

适用场景

• 中心化运维：团队希望在一个集群内统一管理所有集群的配置与证书，降低运维复杂度。
• 边缘集群轻量化：远程集群资源受限（如边缘节点、小型工作负载），不希望运行完整的 istiod。
• 渐进式迁移：从单集群向多集群演进时，先以主-远程模式快速接入新集群。

4.2 多主模式（Multi-Primary）

多主模式下，每个集群都运行独立的 istiod 实例，形成对等的控制平面。集群之间通过东西向网关或直接 API Server 互访实现服务发现与 mTLS 通信。每个集群拥有自治的控制面，不依赖其他集群的可用性。

架构示意

适用场景

• 高可用要求：单个集群故障不影响其他集群的控制面，业务可继续跨集群通信。
• 独立运维域：不同集群由不同团队管理，每个团队需要完全的控制面自治权。
• 跨地域部署：集群分布在不同 Region，网络延迟较高，需要本地 istiod 就近处理配置推送。

4.3 外部控制平面模式（External Control Plane）

外部控制平面模式将 istiod 部署在独立的管理集群中，数据平面集群仅运行 Sidecar 和 Gateway，不运行任何控制平面组件。管理集群通过远程 API Server 访问向数据平面集群推送配置。该模式是主-远程模式的变体，但控制平面完全与数据平面集群网络隔离。

架构示意

适用场景

• 安全隔离：数据平面集群不允许运行控制平面组件，满足严格的安全合规要求。
• 集中管理：多个数据平面集群共享同一个控制平面，降低运维成本。
• 混合云/多云：管理集群部署在私有云，数据平面集群分布在公有云或边缘，控制面不暴露在公网。

4.4 三种模式对比

4.5 模式选择决策流程

1. 是否需要控制平面高可用？
   • 是 → 考虑多主模式或外部控制平面模式（需额外设计高可用）。
   • 否 → 主-远程模式即可满足。
2. 数据平面集群是否允许运行控制平面组件？
   • 是 → 多主模式或主-远程模式。
   • 否 → 外部控制平面模式。
3. 是否需要集中管理所有集群的配置？
   • 是 → 主-远程模式或外部控制平面模式。
   • 否 → 多主模式（每个集群自治）。
4. 集群间网络延迟是否较高？
   • 是 → 多主模式（本地 istiod 就近推送）。
   • 否 → 主-远程模式或外部控制平面模式均可。