在服務器不能訪問公網的情況下，需要通過離線的方式安裝istio
1、從github下載istio,下載地址（1.8.1，為目前推薦版本）
下載地址：https://github.com/istio/istio/releases/download/1.8.1/istio-1.8.1-linux-amd64.tar.gz
2、上傳到k8s 集群中任意一個master節點
3、解壓istio-1.8.1-linux-amd64.tar.gz
4、進入解壓后的目錄，將bin/istioctl拷貝到/usr/local/bin，測試istioctl命令，看是否支持
5、生成yaml
執行命令istioctl manifest generate --set profile=demo --set values.global.jwtPolicy=first-party-jwt > istio-demo.yaml
至於為什么要加 --set values.global.jwtPolicy=first-party-jwt，是實際當中遇到了問題，請參考以下鏈接
https://blog.csdn.net/weixin_43669903/article/details/111709545
6、將 istio-demo.yaml中涉及的鏡像地址全部替換為私服地址
前提自然是這些鏡像都已經傳到了私服，且k8s網絡到私服是通的
7、創建命名空間，執行yaml文件
kubectl create ns istio-system
kubectl apply -f istio-demo.yaml