В сервисе написано как ходить, myapp.namespace.svc.cluster.local

А VirtualService это что-то типа правил роутинга (как location в nginx) но информация об апстриме содержится в кубовом сервисе

А destinationrule? Он тоже содержит инфу о поде на который надо слать запрос.

Service выполняет балансировку
И destinationrule выполняет балансировку.

это я так понимаю правила балансировки трафик полиси

Да, вопрос в том зачем istio нужен куберовский service

Envoy балансирует поды, а не кубер сервис

как я понял тут на основании сервисов он может находит ендпоинты

Да, вроде бы сказано об этом. Интересно почему пилот не получает инфу о подах и endpoint с кубера.

Получается нужен дополнительный yaml артефакт

@serb21 service находит pods по label selector, ip адреса этих подов будут записаны в endpoint. Endpoint самостоятельно не обновляет информацию о pods, это задача service 🙂

подскажите. как в егресгейтвей заруливать  поды только с определенным лейблом?

пробовал добавить в VirtualService

 http:
 - match:
   - sourceLabels:
       env: prod

не помогло

поды без этого лейбла все равно идут в егресгейтвей

@voldaycev egress gateway точно включен?

да. я вижу что трафик идет из него. и в логах вижу запросы

егрес гейтвей задеплоен и работает. и я могу все поды определенного неймспейса отправить через него. а вот я хочу не все поды. а некоторые. с определенным лейблом

Можно манифест VirtualService прислать целиком?

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
 name: direct-artifactory-through-egress-gateway
 namespace: myns
spec:
 hosts:
 - artifactory.domain
 gateways:
 - istio-egressgateway
 - mesh
 http:
 - match:
   - sourceLabels:
       app: sleep
   - gateways:
     - mesh
     port: 80
   route:
   - destination:
       host: istio-egressgateway.istio-system.svc.cluster.local
       subset: artifactory
       port:
         number: 80
     weight: 100
 - match:
   - gateways:
     - istio-egressgateway
     port: 80
   route:
   - destination:
       host: artifactory.domain
       port:
         number: 80
     weight: 100