原因

Pod 属于 StatefulSet，使用 headless service，在 istio 中对 headless service 的支持跟普通 service 不太一样，如果 pod 用的普通 service，对应的 listener 有兜底的 passthrough，即转发到报文对应的真实目的IP+Port，但 headless service 的就没有，我们理解是因为 headless service 没有 vip，它的路由是确定的，只指向后端固定的 pod，如果路由匹配不上就肯定出了问题，如果也用 passthrough 兜底路由，只会掩盖问题，所以就没有为 headless service 创建 passthrough 兜底路由。同样的业务，上了 istio 才会有这个问题，也算是 istio 的设计或实现问题。