2. 虚拟服务基础配置：hosts字段详解、gateways字段详解、http路由规则基础结构

虚拟服务（VirtualService）是 Istio 流量治理的核心资源，它定义了流量如何被路由到目标服务。本章聚焦于虚拟服务配置的三个基础要素：hosts、gateways 以及 http 路由规则的基础结构。理解这三者是后续实现自动化回滚策略与性能调优的基石。

2.1 hosts 字段详解

hosts 字段指定了流量匹配的目标地址，可以是 DNS 名称、IP 地址或通配符。它是虚拟服务的入口匹配条件，决定了哪些请求会被该虚拟服务处理。

2.2 gateways 字段详解

gateways 字段决定了虚拟服务的作用范围：是处理来自网格内部的流量（Sidecar 间通信），还是处理来自网格外部的流量（通过 Ingress Gateway），或者两者兼有。

• 不设置 gateways：默认值为 mesh，仅处理网格内部的 Sidecar 流量。
• 设置为 mesh：显式声明处理内部流量。
• 设置为具体的 Gateway 名称：处理通过该 Gateway 进入的外部流量。
• 同时设置 mesh 和 Gateway 名称：同时处理内部和外部流量。

2.3 http 路由规则基础结构

http 路由规则是虚拟服务的核心，它定义了如何根据请求属性（路径、方法、头部等）将流量分发到不同的目标子集。一个完整的 http 路由规则包含以下关键部分：

1. match：匹配条件，支持 URI、Scheme、Method、Authority、Headers、Port、SourceLabels、Gateways 等。
2. route：目标路由，指定流量发往的 destination.host、subset 和 weight。
3. redirect / rewrite：请求重定向或 URI 重写。
4. timeout / retries / fault：超时、重试和故障注入策略。
5. mirror：流量镜像，用于灰度测试。

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: reviews-route
spec:
  hosts:
  - reviews.bookinfo.svc.cluster.local
  gateways:
  - mesh
  - bookinfo-gateway
  http:
  - match:
    - uri:
        prefix: /reviews/v1
    route:
    - destination:
        host: reviews.bookinfo.svc.cluster.local
        subset: v1
      weight: 100
  - match:
    - uri:
        prefix: /reviews/v2
    route:
    - destination:
        host: reviews.bookinfo.svc.cluster.local
        subset: v2
      weight: 100
  - route:
    - destination:
        host: reviews.bookinfo.svc.cluster.local
        subset: v1
      weight: 50
    - destination:
        host: reviews.bookinfo.svc.cluster.local
        subset: v2
      weight: 50

2.4 虚拟服务路由流程示意图

下图展示了从请求进入、经过 hosts 匹配、gateways 过滤，到 http 路由规则分发至不同子集的完整流程：

2.5 路由规则匹配优先级与性能考量

在性能调优场景下，路由规则的匹配效率直接影响请求延迟。以下是匹配优先级和性能建议：