SERVICE_NAMESPACE get secret istio.default  \
    -o jsonpath=&#39;{.data.key\.pem}&#39; |base64 --decode &gt; key.pem
$ kubectl -n $SERVICE_NAMESPACE get secret istio.default  \
      -o jsonpath=&#39;{.data.cert-chain\.pem}&#39; |base64 --decode &gt; cert-chain.pem
</code></pre></li></ol><h3 id=setting-up-the-VM>设置 VM</h3><p>下一步，将要加入网格的每台机器上运行以下命令：</p><ol><li><p>将之前创建的 <code>cluster.env</code> 和 <code>*.pem</code> 文件复制到 VM 中。例