先说说背景，咱们玩儿的是什么

腾讯云的 TKE是 K8s 的托管版。

Istio 是服务网格，Neng帮你实现流量管理、监控、限流、熔断。

Zui关键的点是——想在 TKE 上飞快搞定 Istio，别慌，30 秒搞定不是梦。

哈哈，先把心态调好，别把自己逼太紧。

一步到位的准备工作

先确保你手里有一个 TKE 集群。

kubectl Neng连上集群，Neng跑kubectl get nodeskan到节点列表。

还有个小细节——Ru果你是 Mac M 系列，一定要记得加--platform linux/amd64拉镜像，不然后面会报 “exec format error”。

不对不对，我刚才说错了其实这个平台参数只在拉官方 Istio 镜像时需要，私有仓库的镜像Yi经是对应架构的啦。

TKE 上部署 Istio 的极速秘籍

下面这段代码基本上就是全流程，只要复制粘贴就行。

# 登录腾讯云 CCR
docker login ccr.ccs.tencentyun.com -u 
# 输入密码，kan到 "Login Succeeded" 即可
# 拉取镜像
docker pull --platform linux/amd64 istio/pilot:
docker pull --platform linux/amd64 istio/proxyv2:
docker pull --platform linux/amd64 quay.io/kiali/kiali:v2
# 打 tag
docker tag istio/pilot: ccr.ccs.tencentyun.com/<命名空间>/pilot:
docker tag istio/proxyv2: ccr.ccs.tencentyun.com/<命名空间>/proxyv2:
docker tag quay.io/kiali/kiali:v2 ccr.ccs.tencentyun.com/<命名空间>/kiali:v2
# 推送
docker push ccr.ccs.tencentyun.com/<命名空间>/pilot:
docker push ccr.ccs.tencentyun.com/<命名空间>/proxyv2:
docker push ccr.ccs.tencentyun.com/<命名空间>/kiali:v2

创建 Namespace 并打开自动注入

先建个专用 namespace，比如叫istio-demo。

# 创建 namespace
kubectl create namespace istio-demo
# 给它打标签，让 sidecar 自动注入
kubectl label namespace istio-demo istio-injection=enabled

验证一下：

# kan标签有没有生效
kubectl get namespace istio-demo --show-labels

把私有镜像拉取凭证塞进去

K8s 在拉 CCR 镜像时需要 secret 来鉴权。

# 创建 secret
kubectl create secret docker-registry ccr-registry-secret \
  --docker-server=ccr.ccs.tencentyun.com \
  --docker-username= \
  --docker-password= \
  -n istio-demo

装 Istio 基础资源和控制面 Istiod

这里我们用 Helm，比手动 apply 快多了。

# 添加 Helm 仓库
helm repo add istio chart-repo-placeholder
helm repo update
# 安装 CRDs
helm install istio-base istio/base -n istio-system --wait
# 安装控制面
helm install istiod istio/istiod -n istio-system \
  --set global.hub=ccr.ccs.tencentyun.com/<命名空间> \
  --set global.tag= \
  --set 'global.imagePullSecrets=ccr-registry-secret' \
  --set pilot.resources.requests.memory=512Mi \
  --set pilot.resources.limits.memory=1Gi \
  --wait

Kiali 可视化大屏上线

Kiali Neng帮你kan流量图、调用链、错误率，一眼就知道哪里出问题。

# 安装 Kiali Server
helm install kiali-server kiali/kiali-server -n istio-system \
  --set deployment.image_name=ccr.ccs.tencentyun.com/<命名空间>/kiali \
  --set deployment.image_version=v2 \
  --set 'deployment.image_pull_secrets=ccr-registry-secret' \
  --set auth.strategy="token" \
  --wait
# 把 Service 改成 LoadBalancer，让公网 IP 撞出来
kubectl patch svc kiali -n istio-system -p '{"spec":{"type":"LoadBalancer"}}'

暴露业务入口，玩转 Gateway

Istio 自带一个叫Zuo Gateway 的组件，用来接收外部流量。

# 给默认 gateway 加 LoadBalancer
kubectl patch svc gateway-http -n istio-system -p '{"spec":{"type":"LoadBalancer"}}'
# 等几秒，kan外部 IP 出现了没
kubectl get svc gateway-http -n istio-system

快速验证一下是否跑通了

# 检查所有 Pod 状态，dou应该是 Running
kubectl get pods -n istio-system
# kankan Istiod 和 Kiali 是否在跑
kubectl get pods -n istio-system | grep -E 'istiod|kiali'
# 用 curl 测试入口地址
curl http://<外网IP>/healthz

顺带聊聊“为什么百度不收录”这件事儿

说实话，这篇文章放在自家博客里有时候百度爬虫根本不爱来抓。

原因啊，大概有几个：

- 内容太技术化，没有足够的商业关键词；

- 页面缺少 meta description 和 keywords；

- 没有站内链接指向这篇文章；

- 有时候服务器返回的 Header 没有给爬虫留足信息。

所以Ru果你真想让百度收录，就得补齐这些细节：加上