� Master 访问：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ gcloud compute firewall-rules update &lt;firewall-rule-name&gt; --allow tcp:10250,tcp:443,tcp:15017
</code></pre></div></aside></div></li><li><p>为 <code>kubectl</code> 获取认证凭据。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ gcloud container clusters get-credentials &lt;cluster-name&gt; \
    --zone &lt;zone&gt; \
    --project &lt;project-id&gt;
</code></pre></li><li><p>为 