38、扩展 Istio 请求路径的高级方法

扩展 Istio 请求路径的高级方法

1. 向目录服务发起请求及速率限制

当 Pod 成功启动后，可以按以下示例向目录服务发起调用：

kubectl exec -it deploy/sleep -c sleep -- \
curl http:/./catalog/items

该命令大约每分钟只能运行一次，这与没有 x-loyalty 头的请求所指定的速率限制相匹配。若在请求中添加 x-loyalty 头，每分钟将允许更多请求。可以通过传递不同的 x-loyalty 头值来测试速率限制，示例如下：

kubectl exec -it deploy/sleep -c sleep -- \
curl -H "x-loyalty: silver" http:/./catalog/items

若发现速率限制未生效，可以检查是否应用了所有正确的 EnvoyFilter 资源，以及速率限制服务（RLS）是否正常运行且日志中无错误。为了再次确认底层 Envoy 配置是否有正确的速率限制操作，可以使用 istioctl 获取目录服务的底层路由：

istioctl proxy-config routes deploy/catalog.istioinaction -o json \
| gr