通过VirtualService定义路由规则时，如果您的服务包含很多微服务，或者您的服务包含很多路由规则，会存在维护一个庞大的VirtualService的问题。ASM引入了Delegate机制，将服务的路由规则进行拆分，降低路由规则变更带来的风险。本文以Bookinfo服务为例，演示如何使用多个VirtualService定义Bookinfo服务的路由规则。
前提条件
- 已创建ASM实例。具体操作，请参见创建ASM实例。
说明 ASM实例必须为v1.8.6.4-g814070fe-aliyun或者以上版本。
- 已创建ACK集群。具体操作，请参见创建Kubernetes托管版集群。
- 添加集群到ASM实例。具体操作，请参见添加集群到ASM实例。
- 已部署入口网关服务。具体操作，请参见添加入口网关服务。
- 已部署应用到ASM实例的集群中。具体操作，请参见部署应用到ASM实例。
背景信息
在服务网格ASM中，通过VirtualService定义路由规则，控制流量路由到服务上的各种行为 。实际使用过程中，会遇到维护一个庞大的VirtualService的问题。服务的路由升级都要修改这个VirtualService规则，同时升级经常会导致服务路由更新冲突，路由配置冗余和耦合。任何的规则配置错误，都会影响数据平面集群下的服务，甚至影响所有的服务访问。
ASM通过扩展VirtualService引入了Delegate机制，使服务的路由规则无需耦合在一个VirtualService中。您可以将VirtualService拆分为主VirtualService和子VirtualService。主VirtualService定义了服务的总规则，子VirtualService定义了服务的详细路由规则。主VirtualService由管理员统一维护，子VirtualService由服务维护者进行维护，可以大大降低服务路由规则变更带来的风险，提高服务独立部署和升级的效率。
注意事项
- ASM不支持对Delegate进行嵌套，只允许在主VirtualService设置Delegate参数，例如主VirtualService和子VirtualService都设置了Delegate参数，则该主VirtualService和子VirtualService将不会生效。
- 子VirtualService的HTTPMatchRequest为主VirtualService的子集，否则会发生冲突，HTTPRoute将不会生效。
- 当主VirtualService的Route和Redirect为空时，才可以指定Delegate。子VirtualService的Hosts必须为空。子VirtualService的路由规则会和主VirtualService的路由规则合并。
步骤一：设置网关规则
- 登录ASM控制台。
- 在左侧导航栏，选择服务网格 > 网格管理。
- 在网格管理页面，找到待配置的实例，单击实例的名称或在操作列中单击管理。
- 在网格详情页面左侧导航栏选择流量管理 > 网关规则，然后在右侧页面单击新建。
- 在新建面板选择命名空间，并将以下内容复制到文本框中，单击确定。本文以default命名空间为例。
apiVersion: networking.istio.io/v1alpha3 kind: Gateway metadata: name: bookinfo-gateway spec: selector: istio: ingressgateway # use istio default controller servers: - port: number: 80 name: http protocol: HTTP hosts: - "*"
- 设置
number为80，使Bookinfo服务通过80端口接收传入或传出的HTTP连接。
步骤二：设置主虚拟服务
- 登录ASM控制台。
- 在左侧导航栏，选择服务网格 > 网格管理。
- 在网格管理页面，找到待配置的实例，单击实例的名称或在操作列中单击管理。
- 在网格详情页面左侧导航栏选择流量管理 > 虚拟服务，然后在右侧页面单击新建。
- 在新建面板选择命名空间，并将以下内容复制到文本框中，单击确定。本文以default命名空间为例。以下内容创建了vs-1和vs-2的
delegate，其中vs-1要求请求中必须包含/log才能访问Bookinfo服务，vs-2要求请求中必须包含/才能访问Bookinfo服务。
apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: bookinfo namespace: default spec: gateways: - bookinfo-gateway hosts: - '*' http: - delegate: name: vs-1 namespace: ns1 match: - uri: prefix: /log - delegate: name: vs-2 namespace: ns1 match: - uri: prefix: /
- delegate下的参数解释：
- name：delegate的名称。
- namespace：delegate的命名空间。
步骤三：设置子虚拟服务
- 登录ASM控制台。
- 在左侧导航栏，选择服务网格 > 网格管理。
- 在网格管理页面，找到待配置的实例，单击实例的名称或在操作列中单击管理。
- 在网格详情页面左侧导航栏选择流量管理 > 虚拟服务，然后在右侧页面单击新建。
- 在新建面板选择命名空间，并将以下内容复制到文本框中，单击确定。本文以ns1命名空间为例。
apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: vs-1 namespace: ns1 spec: http: - match: - uri: exact: /login - uri: exact: /logout route: - destination: host: productpage.default.svc.cluster.local port: number: 9080
- metadata：与主VirtualService的delegate参数保持一致，用于绑定delegate参数。本文与vs-1的delegate参数一致，表示绑定vs-1的delegate参数。
-
match：设置请求的过滤条件。本文设置
uri为exact: /login和exact: /logout，表示可以登录和登出Bookinfo服务。
- 重复执行上述步骤，在新建面板选择命名空间，并将以下内容复制到文本框中，单击确定。
apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: vs-2 namespace: ns1 spec: http: - match: - uri: exact: /productpage - uri: prefix: /static - uri: prefix: /api/v1/products route: - destination: host: productpage.default.svc.cluster.local port: number: 9080
- metadata：与主VirtualService的delegate参数保持一致，用于绑定delegate参数。本文与vs-2的delegate参数一致，表示绑定vs-2的delegate。
- match：设置请求的过滤条件。本文设置请求中必须包含/productpage、/static、/api/v1/products参数。
步骤四：获取ASM网关地址
- 登录容器服务管理控制台。
- 在控制台左侧导航栏中，单击集群。
- 在集群列表页面中，单击目标集群名称或者目标集群右侧操作列下的详情。
- 在集群管理页左侧导航栏中，选择网络 > 服务。
- 在服务页面顶部设置命名空间为istio-system，查看istio-ingressgateway外部端点列下端口为80的IP地址。
结果验证
在浏览器中输入http://<ASM网关地址>/productpage，显示以下页面。说明请求中包含/productpage参数访问Bookinfo服务成功，即vs-2的VirtualService设置成功。
单击右上角的Sign in，在弹出对话框输入账号密码，登录Bookinfo服务。显示如下页面，说明登录Bookinfo服务成功，表示vs-1的VirtualService设置成功。