$ helm install istio-base istio/base -n istio-system --create-namespace --wait
</code></pre><h3 id=installing-the-cni-component>安装 CNI 组件</h3><p><code>cni</code> Chart 将安装 Istio CNI 插件。它负责检测属于 Ambient 网格的 Pod，
并配置 Pod 和 ztunnel 节点代理（稍后将安装）之间的流量重定向。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ helm install istio-cni istio/cni -n istio-system --set profile=ambient --wait
</code></pre><h3 id=i