VirtualService vs DestinationRule

Um VirtualService define como as requisições são roteadas para um serviço: quais hosts casar, correspondência de path ou header, splits ponderados entre versões, timeouts e retries. Um DestinationRule define o que acontece depois que a rota é escolhida: quais subsets de pods existem (como v1 e v2), a política de load balancing, os limites de connection pool e o outlier detection para circuit breaking. O modelo mental é: o VirtualService escolhe o destino, o DestinationRule configura o destino. Eles quase sempre vêm em pares. Se você divide o tráfego 90/10 entre v1 e v2 em um VirtualService, você também precisa de um DestinationRule que declare os subsets v1 e v2 e os rotule. As configurações de circuit breaker sempre ficam no DestinationRule porque são uma propriedade do destino, não da rota.