4. 流量管理基础：VirtualService 与 DestinationRule 在多集群中的配置差异

在多集群 Service Mesh 架构中，流量管理是保障服务间可靠通信的核心。VirtualService 和 DestinationRule 作为 Istio 流量管理的两大支柱，在单集群环境下配置相对简单；但当扩展到多集群时，其配置语义、作用域和路由规则都发生了显著变化。本章将深入剖析这两种资源在多集群场景下的配置差异，帮助您建立正确的流量管理模型。

4.1 单集群 vs 多集群：配置模型对比

在单集群中，VirtualService 和 DestinationRule 直接引用同一集群内的 Service 和 Pod。多集群场景下，每个集群都运行独立的 Istio 控制面（或共享控制面），但流量规则需要跨集群生效。下表列出了核心差异：

4.2 VirtualService 多集群配置要点

VirtualService 在多集群中的核心变化在于 Host 的解析方式 和 路由目标的跨集群表达。以下是一个典型的多集群 VirtualService 配置示例：

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: reviews-route
  namespace: default
spec:
  hosts:
  - reviews.default.svc.clusterset.local   # 跨集群 Service 名称
  gateways:
  - mesh                                 # 所有 Sidecar 都生效
  http:
  - match:
    - headers:
        end-user:
          exact: jason
    route:
    - destination:
        host: reviews.default.svc.clusterset.local
        subset: v2
      weight: 100
  - route:
    - destination:
        host: reviews.default.svc.clusterset.local
        subset: v1
      weight: 80
    - destination:
        host: reviews.default.svc.clusterset.local
        subset: v3
      weight: 20

4.3 DestinationRule 多集群配置要点

DestinationRule 在多集群中的核心变化是 Subset 定义需要包含集群信息，以及 负载均衡策略需要支持地域感知。以下是一个多集群 DestinationRule 示例：

apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:
  name: reviews-destination
  namespace: default
spec:
  host: reviews.default.svc.clusterset.local
  trafficPolicy:
    loadBalancer:
      simple: ROUND_ROBIN
      localityLbSetting:
        enabled: true
        distribute:
        - from: us-east-1/*
          to:
            "us-east-1/*": 70
            "us-west-1/*": 30
    outlierDetection:
      consecutive5xxErrors: 5
      interval: 30s
      baseEjectionTime: 60s
  subsets:
  - name: v1
    labels:
      version: v1
    trafficPolicy:
      loadBalancer:
        simple: LEAST_CONN
  - name: v2
    labels:
      version: v2
  - name: v3
    labels:
      version: v3

4.4 多集群流量路由流程（SVG 图）

下图展示了从客户端 Sidecar 发起请求到目标服务 Pod 的完整流量路由路径，重点突出 VirtualService 和 DestinationRule 在多集群中的协作关系：

4.5 配置差异总结清单

以下清单汇总了从单集群迁移到多集群时，VirtualService 和 DestinationRule 必须调整的配置项：

4.6 多集群 Subset 与集群映射关系（SVG 图）

下图展示了 DestinationRule 中定义的 Subset 如何映射到不同集群的实际 Pod，以及 Locality 策略如何影响最终路由决策：

4.7 多集群流量管理最佳实践

1. 统一 Host 命名规范：所有跨集群 Service 使用 clusterset.local 后缀，避免不同集群的 Service 名称冲突。
2. Subset 定义保持一致性：确保所有集群中相同 Subset 的标签选择器完全一致，否则会导致路由混乱。
3. 启用 Locality 负载均衡：设置 localityLbSetting.enabled: true 并配置合理的分发比例，优先将流量保持在同地域集群。
4. 配置 OutlierDetection：为每个 DestinationRule 设置故障检测，确保单个集群的故障不会影响全局流量。
5. 使用 ExportTo 控制可见性：通过 spec.exportTo 限制 VirtualService 和 DestinationRule 的跨集群传播范围，避免配置泄露。
6. 渐进式权重调整：跨集群流量迁移时，每次调整权重不超过 10%，并观察监控指标确认无异常。