# 准备工作
为集群开通Istio之前，您需要完成如下的准备工作。
 #### 创建虚拟私有云
虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。
1. 登录虚拟私有云VPC控制台。
2. 单击右上角的"创建虚拟私有云"。
3. 如果无特殊需求，界面参数均可保持默认，单击"立即创建"。 
   详细参数说明可参考[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。
   
   
 
 #### 创建密钥对
新建一个密钥对，用于远程登录节点时的身份认证。
1. 登录数据加密服务DEW控制台。
2. 选择左侧导航中的"密钥对管理"，单击"创建密钥对"。
3. 输入密钥对名称，单击"确定"。 
   密钥对名称由两部分组成：KeyPair-4位随机数字，使用一个容易记住的名称，如KeyPair-xxxx_asm。
   图1创建密钥对   
   ![](https://support.huaweicloud.com/qs-asm/zh-cn_image_0000001932308408.png)
   
   
4. 您的浏览器会提示您下载或自动下载私钥文件。文件名是您为密钥对指定的名称，文件扩展名为".pem"。请将私钥文件保存在安全位置。然后在系统弹出的提示框中单击"确定"。 
   ![](https://support.huaweicloud.com/qs-asm/public_sys-resources/note_3.0-zh-cn.png)
   为保证安全，私钥只能下载一次，请妥善保管，否则将无法登录节点。
   
   
 
#### 创建负载均衡
弹性负载均衡将作为服务网格对外访问入口，被服务网格管理的应用流量，均从此实例进入并分发到后端服务。
1. 登录弹性负载均衡ELB控制台。
2. 单击右上角的"购买弹性负载均衡"。
3. 参考[创建共享型负载均衡器](https://support.huaweicloud.com/usermanual-elb/zh-cn_topic_0015479967.html)完成共享型弹性负载均衡的购买。
   
   - 网络类型：选择"公网"。
   
   - 所属VPC、子网：选择[创建虚拟私有云]中创建的虚拟私有云和子网。
   
   
   图2购买弹性负载均衡   
   ![](https://support.huaweicloud.com/qs-asm/zh-cn_image_0000001932037382.png)
   
   
 
#### 创建集群
1. 登录云容器引擎CCE控制台。
2. 选择左侧导航中的"资源管理 \> 集群管理"，单击"CCE集群"右侧的"购买"按钮。 
   创建集群的详细步骤请参见[购买CCE集群](https://support.huaweicloud.com/usermanual-cce/cce_10_0028.html)。
   
   
3. 在"服务选型"页面设置如下参数，其余参数均采用默认值。 
   - 集群名称：用户自行输入，此处设置为"cluster-test"。
   
   - 虚拟私有云、所在子网：选择[创建虚拟私有云]中创建的虚拟私有云和子网。
   
   
   
   
4. 单击"下一步：创建节点"，配置添加节点的参数。除节点规格和登录方式外，其余参数保持默认。 
   - 节点规格：vCPUs为4核，内存为8GiB。
   
   - 登录方式：选择[创建密钥对]中创建的密钥对，用于远程登录节点时的身份认证。
   
   
   
   
5. 单击"下一步：安装插件"，在"安装插件"步骤中选择要安装的插件。 
   "系统资源插件"为必装插件，"高级功能插件"可根据实际需求进行选择性安装。
   
   
6. 单击"下一步：配置确认"，阅读"产品约束"并勾选"我已知晓上述限制"，确认所设置的服务选型参数、规格等信息。
7. 确认订单无误后，单击"提交"，集群开始创建。 
   如果选择购买"包年包月"的集群，请单击"去支付"，根据界面提示进行付款操作。
   集群创建预计需要6-10分钟，您可以单击"返回集群管理"进行其他操作或单击"查看集群事件列表"后查看集群详情。
   
   
 
#### 创建命名空间（可选）
1. 登录云容器引擎CCE控制台。
2. 选择左侧导航中的"资源管理 \> 命名空间"，单击右上角"创建命名空间"。
3. 输入命名空间的名称，并选择已创建的集群。
4. 单击"确定"。
 
#### 创建工作负载及服务
1. 登录云容器引擎CCE控制台。
2. 选择左侧导航中的"工作负载 \> 无状态负载 Deployment"，单击右上角"创建无状态工作负载"。
3. 参考[创建无状态负载（Deployment）](https://support.huaweicloud.com/usermanual-cce/cce_10_0047.html)中的指导，创建工作负载和服务。