用途：面向生产级服务网格部署，指导配置 Istio 流量管理，适用于服务间路由、金丝雀与蓝绿发布、熔断与重试、负载均衡、流量镜像测试以及混沌工程中的故障注入。
主要能力与核心资源：VirtualService 按主机路由流量；DestinationRule 在路由后定义策略；Gateway 配置集群边缘的入口/出口；ServiceEntry 加入外部服务。典型流量链路为 Client → Gateway → VirtualService（路由）→ DestinationRule（策略）→ Service（Pod）。
常见配置模式：基础路由可按请求头匹配路由到不同 subset；金丝雀发布用 weight 分配稳定版与灰度版流量比例；熔断通过 connectionPool 与 outlierDetection 实现；重试与超时在 VirtualService 中配置 timeout、retries（attempts、perTryTimeout、retryOn）；流量镜像使用 mirror 与 mirrorPercentage；故障注入使用 delay 与 abort；入口网关结合 Gateway 与 VirtualService 的 gateways、hosts 字段。
负载均衡：DestinationRule 中 loadBalancer.simple 可设为 ROUND_ROBIN、LEAST_CONN、RANDOM、PASSTHROUGH；一致性哈希可用 consistentHash，支持 httpHeaderName、httpCookie、useSourceIp、httpQueryParameterName。
使用方式：以上配置以 Kubernetes YAML 资源清单形式应用，示例均为 networking.istio.io/v1beta1。
调试命令：istioctl analyze、istioctl proxy-config routes deploy/my-app -o json、istioctl proxy-config endpoints deploy/my-app、istioctl proxy-config log deploy/my-app --level debug。
实践建议：从简单开始逐步增加复杂度；用 subset 明确服务版本；始终配置合理超时；启用重试但设置退避与上限；使用 Kiali 与 Jaeger 做可观测性。应避免过度重试导致级联故障、忽略异常检测、将镜像流量投向生产环境、跳过金丝雀直接全量。
限制：资料未提供具体版本兼容性、性能开销数值、收费信息及完整安装步骤；故障注入、镜像等行为需自行在测试环境验证。