在 Istio 中，可以使用 Envoy 的内置限流机制来限制服务的流量。Envoy 是 Istio 中的数据平面代理，它可以在服务之间进行流量管理和控制。
Istio 支持两种类型的限流：基于 QPS 和基于连接数。
基于 QPS 的限流：可以使用 Istio 中的 Mixer 配置来设置基于 QPS 的限流。Mixer 是 Istio 中的控制平面组件，它可以对服务进行流量管理和控制。可以在 Mixer 的配置文件中使用以下语法来设置基于 QPS 的限流：

apiVersion: config.istio.io/v1alpha2
kind: memquota
metadata:
  name: requestcount
spec:
  quotas:
  - name: requestcountquota
    maxAmount: 100
    validDuration: 1s
    # 限流的作用域，可以是全局或者是某个服务
    # 如果是某个服务，则需要指定服务的名称和命名空间
    # 如果是全局，则不需要指定
    # scope: service
    # dimensions:
    #   destination: myservice.mynamespace.svc.cluster.local

上面的示例中，设置了一个名为 requestcountquota 的限流规则，它将每秒钟的请求数限制为100。
基于连接数的限流：可以使用 Envoy 的内置连接管理器来设置基于连接数的限流。可以在 Envoy 的配置文件中使用以下语法来设置基于连接数的限流：

circuit_breakers:
  thresholds:
    # 最大连接数    max_connections: 100

上面的示例中，将最大连接数设置为 100。
总之，Istio 的限流机制可以帮助您更好地管理服务的流量，从而提高应用程序的可靠性和性能。