Virtual Service 和 Destination Rule 是 Istio 网格中的两个核心组件。它们可以一起使用来配置和管理应用程序的流量路由。
Subset 和 Destination Rule 是 Virtual Service 的两个关键概念，具体区别如下：
Subset：Subset 定义了一个服务的子集，即将特定标签选择器匹配的 Pod 分组成一个子集。这些子集可用于进一步控制流量分发，并可在 Virtual Service 中引用。例如，您可以通过将请求路由到带有特定标签的 Pod 子集来提供更高效、更稳定和更安全的服务。可以使用
kubectl label命令添加或删除标签。Destination Rule：Destination Rule 与 Subset 类似，但是它定义了与 Pod 子集相关联的网络通信规则，包括负载均衡策略、连接池大小等。Destination Rule 可以为 Virtual Service 提供多种后端实现，并支持不同版本之间的无缝流量切换。Destination Rule 还可以指定从服务网格外部访问该服务所需的 TLS 密钥和证书等信息。
简单来说，Subset 是逻辑上对服务进行分组；而 Destination Rule 则是定义如何访问这些分组并提供必要细节信息。当需要在一个虚拟服务中对多个版本或实例进行管理时，Subset 和 Destination Rule 通常需要同时使用。
