如何将过滤器应用于 VirtualService 中的 http_routes 之一

Question

我想在网关中公开一个虚拟服务，使其在同一端口/主机上同时响应 grpc 和 REST 请求。 两种调用方式的区别是Content-Type： application/json是针对REST，其他都是针对grpc。 上游服务只暴露了一个 grcp 端点，所以在 REST 路径上我想使用 grpc 转码过滤器。 这是设置：

这是我的虚拟服务：

kind: VirtualService
metadata:
  labels:
    app.kubernetes.io/name: hello
    app.kubernetes.io/version: "1.0"
  name: hello
spec:
  gateways:
    - istio-system/mesh-gateway
  hosts:
    - 'hello.mesh.control-cluster-raffa.demo.red-chesterfield.com'
  http:
    - name: transcoded
      match:
        - name: rest-content-type
          headers:
            "Content-Type":
              exact: "application/json"
      route:
        - destination:
            host: hello
            port:
              number: 9000
    - name: primary
      route:
        - destination:
            host: hello
            port:
              number: 9000

我不确定如何编写特使过滤器以使其仅适用于 VirtualService 的一个分支，但我认为它看起来像这样：

apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: grpc-json-transcoder
spec:
  workloadSelector:
    labels:
      istio: ingressgateway
  configPatches:
    - applyTo: NETWORK_FILTER # http connection manager is a filter in Envoy
      match:
        context: GATEWAY
        listener:
          filterChain:
            filter:
              name: "envoy.filters.network.http_connection_manager"
      patch:
        operation: INSERT_AFTER
        value:
          name: envoy.filters.http.grpc_json_transcoder
          typed_config:
            "@type": type.googleapis.com/envoy.extensions.filters.http.grpc_json_transcoder.v3.GrpcJsonTranscoder
            proto_descriptor: "/var/config/proto/proto.pb"
            services: ["hello.HelloGrpc"]
            print_options:
              add_whitespace: true
              always_print_primitive_fields: true
              always_print_enums_as_ints: false
              preserve_proto_field_names: false

这里有一些问题：

• 此过滤器应应用于入口网关。 在我的情况下，网关与虚拟服务不在同一个命名空间中，过滤器在哪里？ 我假设在特使过滤器命名空间中。
• 此网关与许多其他服务共享，我如何确保过滤器不会干扰其他虚拟服务？
• 如何确保过滤器仅适用于虚拟服务中名为“转码”的 http 路由？
• 这个过滤器需要读取一个文件，我假设这个文件需要安装在入口网关中，对吗？