在EKS上安装Kubeflow时遭遇Istio部署错误求助

1. 手动补装Istio 1.14对应CRDs #

问题核心是Istio部署依赖的CRD未正确前置安装，直接执行以下命令安装对应版本的CRD清单：

kubectl apply -f https://raw.githubusercontent.com/istio/istio/release-1.14/manifests/charts/base/crds/crd-all.yaml

执行后验证CRD状态，确保目标资源的CRD处于Established状态：

kubectl get crds authorizationpolicies.security.istio.io envoyfilters.networking.istio.io gateways.networking.istio.io

2. 清理残留资源后重新部署 #

如果之前的Istio安装已残留失败资源，先清理：

helm uninstall istio-base istiod -n istio-system --ignore-not-found

先手动安装Istio基础组件（包含CRD和核心控制器）：

helm install istio-base istio/base -n istio-system --version 1.14.6

完成后重新运行Kubeflow部署命令：

make deploy-kubeflow INSTALLATION_OPTION=helm DEPLOYMENT_OPTION=s3-only

3. 适配EKS 1.22兼容性 #

你的EKS版本为v1.22.6-eks-7d68063，需确认Kubeflow版本适配该EKS版本（如Kubeflow 1.6及以上版本对EKS 1.22兼容性更好）。Istio 1.14已适配K8s 1.22的API变更（移除v1beta1系列API），无需额外调整API版本。

4. 日志排查定位细节问题 #

如果仍失败，通过helm debug日志定位具体问题：

helm upgrade --install istiod istio/istiod -n istio-system --version 1.14.6 --debug

从日志中确认是否存在CRD版本不匹配、权限不足等问题，针对性处理。

内容的提问来源于stack exchange，提问作者Avis