启用Istio后，GCP Memorystore Redis连接被拒绝

可能是由于Istio的网络策略导致的。Istio是一个开源的服务网格平台，用于管理和连接不同的微服务。它提供了流量管理、安全性、可观察性等功能。

当启用Istio后，它会默认开启严格的网络策略，即只允许显示声明的网络流量通过。这可能导致GCP Memorystore Redis连接被拒绝，因为Redis的连接请求可能没有被显式声明。

为了解决这个问题，可以通过Istio的网络策略配置来允许Redis连接通过。具体步骤如下：

1. 创建一个Istio的网络策略配置文件，例如redis-access.yaml。
2. 在配置文件中定义一个DestinationRule，指定要允许的Redis服务的主机和端口。例如：

apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
  name: allow-redis-access
spec:
  host: <redis-host>
  trafficPolicy:
    portLevelSettings:
    - port:
        number: <redis-port>
      tls:
        mode: DISABLE

其中，<redis-host>是GCP Memorystore Redis的主机地址，<redis-port>是Redis的端口号。

1. 应用配置文件，将其部署到Istio中：

kubectl apply -f redis-access.yaml

1. 等待配置生效，然后尝试连接GCP Memorystore Redis，应该不再被拒绝。

需要注意的是，以上步骤仅适用于解决Istio导致的连接被拒绝问题。如果问题仍然存在，可能需要进一步检查网络配置、访问权限等方面的问题。

推荐的腾讯云相关产品：腾讯云容器服务（TKE）。腾讯云容器服务是基于Kubernetes的容器管理服务，可以帮助用户快速构建、部署和管理容器化应用。它提供了与Istio类似的功能，如流量管理、安全性等，可以帮助解决微服务架构中的网络问题。

产品介绍链接地址：腾讯云容器服务（TKE）