服務網格通過K8s CRD（Custom Resource Definition）實現網格治理規則配置能力，當前服務網格的治理規則CRD全部配置在控制面所在的集群，您可以通過是要kubectl命令行工具操作控制面集群實現CRD配置。

步驟

1. 選擇一臺可以連接到服務網格控制面部署所在的容器集群API Server的機器，比如跟控制面集群在同VPC下的虛擬機，如果您的API Server通過公網ELB暴露了地址，您也可以通過其他可以通過公網連到控制面集群的機器訪問API Server

2. 到K8s官網下載和安裝kubectl命令行工具，具體根據所選擇的連接API Server的客戶端機器的系統以及目標集群的版本下載對應版本的kubectl

3. 登錄云容器引擎控制臺，選擇要連接的集群，查看連接信息，可以看到對應集群的KubeConfig配置，選擇公網或者私網的KubeConfig，按照提示保存到本地

4. 執行命令驗證

   # kubectl get vs -A
   NAMESPACE      NAME                              GATEWAYS                                             HOSTS                             AGE
   istio-system   istiod-vs                         ["istiod-gateway"]                                   ["*"]                             25d