本文介绍Istio中DestinationRule如何配置Envoy Cluster：它不创建服务，仅对匹配的host追加配置；TrafficPolicy四组件（连接池、异常检测、负载均衡、TLS）按序映射到Cluster字段；subset只生成Cluster，需VirtualService配合路由；四层合并规则中，subset继承顶层，port级不继承而回落Envoy默认值；TLS模式管客户端出站，与PeerAuthentication对应。