go应用不承担治理中心角色，istio控制平面（istiod）才是核心；go服务只需暴露/healthz（进程存活）和/readyz（依赖就绪）端点、透传opentelemetry追踪头、监听0.0.0.0:8080，即可被统一治理。
Go 应用本身不承担“治理中心”角色，Istio 的控制平面（istiod）才是真正的治理中心；Go 服务只需做好流量接入、上下文传播和健康暴露，就能被 Istio 统一治理。
Go 服务必须暴露 /healthz 和 /readyz 端点
Envoy Sidecar 启动和流量接管依赖这两个端点的响应状态。Kubernetes 与 Istio 都会轮询它们来判断 Pod 是否就绪、是否可接收流量。
-
/healthz应返回 200，表示进程存活（哪怕数据库暂时不可用） -
/readyz必须检查关键依赖（如 DB 连接、下游核心服务连通性），任一失败就返回 503 - 不要复用同一 handler ——
/healthz不能因 DB 故障而失败，否则 Sidecar 会反复重启 - Gin 示例：
r.GET("/healthz", func(c *gin.Context) { c.String(200, "ok") })；/readyz则需调用db.PingContext()等实际探测
HTTP 客户端必须透传 OpenTelemetry trace headers
否则 Istio 的分布式追踪链路会断在 Go 服务边界，Jaeger 或 Zipkin 只能看到“半截链路”。
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 使用
http.RoundTripper包装器，在每次请求前从req.Header复制traceparent、tracestate等 header - 避免手动拼接：
req.Header.Set("traceparent", span.SpanContext().TraceID.String())是错的 —— OpenTelemetry 已提供标准序列化格式 - 推荐直接用
otelhttp.NewTransport()替代默认http.DefaultTransport - 若用 gRPC，需配置
grpc.WithStatsHandler(&otelgrpc.ClientHandler{})
VirtualService 的 Go client 创建极易因指针/nil 问题失败
用 istio-go-client 动态创建或更新 VirtualService 时，YAML 能跑通不代表 Go struct 就能生效 —— 字段类型不匹配会导致静默丢弃路由规则。
-
hosts字段必须是[]string，且不能为nil；空切片[]string{}表示匹配任意 host，nil则被忽略 -
http字段类型是[]*networking.HTTPRoute，不是[]networking.HTTPRoute：每个路由项必须是指针，否则clientset.Create()不报错但不生效 -
weight总和必须严格等于 100；70 + 25 = 95 → 流量 fallback 到默认 destination，而非按比例分发 - 更新时务必先
Get()当前资源，提取.ResourceVersion并写入新对象，否则触发409 Conflict
Sidecar 注入后，Go 服务监听地址不能写死 0.0.0.0:8080
Envoy 默认劫持所有出向流量并重定向到本地 15001 端口，但入向流量仍需 Go 服务监听在 Pod IP 上 —— 写成 localhost:8080 会导致 Envoy 无法转发请求。
- 启动时用
net.Listen("tcp", ":8080")即可（监听所有接口），Kubernetes Service 会把流量打到 Pod IP，Envoy 自动拦截 - 不要在代码里读取
HOST环境变量拼接监听地址，容易绑定到错误网卡 - 若需限制监听范围，应设为
"0.0.0.0:8080"，而非"127.0.0.1:8080" - 验证方式：
kubectl exec -it <pod> -- curl -v http://localhost:8080/healthz</pod>应成功；curl http://<pod-ip>:8080/healthz</pod-ip>也应成功
真正难的不是写 Go 代码，而是理解 Istio 控制平面如何解释你提交的 CRD —— 每个字段的 nil/空值语义、指针层级、权重归一化规则，都可能让路由策略失效而不报错。调试时优先查 istioctl analyze 和 istioctl proxy-status，而不是翻 Go 日志。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
