# 步骤一：准备工作
在使用UCS前，本小节将指导您进行一些必要的准备工作，包括注册华为云账号、为账号充值等。
#### 注册华为云并实名认证
如果您已有一个华为云账户，请跳到下一个任务。如果您还没有华为云账户，请参考以下步骤创建。
1. 打开[华为云官网](https://www.huaweicloud.com/)，单击"注册"。
2. 根据提示信息完成注册。详细操作请参见[注册和登录管理控制台](https://support.huaweicloud.com/qs-consolehome/consolehome_qs_0008.html)。
   注册成功后，系统会自动跳转至您的个人信息界面。
   
3. 参考[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914254.html)完成个人或企业账号实名认证。
 
#### （可选）为账号充值
UCS默认采用按需计费，即按实际使用的时长、接入集群类型和接入集群vCPU数量决定的服务管理费进行收费，以小时为单位，每小时整点结算，不设最低消费标准。具体价格请参见[按需计费-价格详情](https://www.huaweicloud.com/pricing.html?tab=detail#/ucs)。
#### 获取资源权限
由于UCS服务的容器集群功能支持CCE集群，因此需要获取访问云容器引擎CCE服务的权限。在您首次登录[UCS控制台](https://console.huaweicloud.com/ucs/?#/aether/dashboard)时，UCS将自动请求获取该权限，从而更好地为您提供服务。
当您同意授权后，UCS将在IAM中创建名为ucs_admin_trust的委托，统一使用系统账户"op_svc_ucs"对您的CCE及其他云服务资源进行操作，并且授予其如[表1]所示的权限。关于资源委托详情，您可参考[委托](https://support.huaweicloud.com/usermanual-iam/iam_06_0001.html)进行了解。
 表1权限列表 
| 权限                        | 描述                                                                                                                                                                                                                                                                                              |
|:---|:---|
| Tenant Guest              | 全部云服务只读权限(除IAM权限)系统角色                                                                                                                                                                                                                                                                           |
| VPC FullAccess            | VPC服务系统策略所有执行权限                                                                                                                                                                                                                                                                                 |
| NAT FullAccess            | NAT网关服务系统策略所有执行权限                                                                                                                                                                                                                                                                               |
| DNS FullAccess            | DNS服务系统策略所有执行权限                                                                                                                                                                                                                                                                                 |
| LTS FullAccess            | LTS服务系统策略所有执行权限                                                                                                                                                                                                                                                                                 |
| AOM FullAccess            | AOM服务的所有执行权限                                                                                                                                                                                                                                                                                    |
| VPCEndpoint Administrator | VPCEP服务系统策略所有执行权限 **该角色有依赖，需要在同项目中勾选依赖的角色：** **Server Administrator、VPC Administrator和DNS Administrator。**                                                                                                                                                       |
| CCE Administrator         | 具有CCE集群及集群下所有资源（包含工作负载、服务等）的读写权限 **该角色有依赖，需要同时又拥有以下权限：** **全局服务：OBS Buckets Viewer。** **区域级项目（在同项目中勾选）：Tenant Guest、Server Administrator、ELB Administrator、SFS Administrator、SWR Admin、APM FullAccess。** |
| ELB Administrator         | ELB服务的所有执行权限 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。**                                                                                                                                                                                                             |
| OBS Administrator         | OBS服务的管理员权限，拥有该服务的所有权限                                                                                                                                                                                                                                                                          |
| CTS Administrator         | CTS服务的所有执行权限 拥有该权限的用户拥有除IAM外，其他所有服务的只读权限 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、以及Tenant Administrator** **。**                                                                                                                          |
   
![](https://support.huaweicloud.com/qs-ucs/public_sys-resources/caution_3.0-zh-cn.png)
由于UCS对其他云服务有许多依赖，因此在使用UCS期间，请不要自行删除或者修改"ucs_admin_trust"委托，以避免因为某个服务权限不足而影响UCS功能的正常使用。如果误操作，可以参考[误删除或修改系统创建的ucs_admin_trust委托，怎么恢复？](https://support.huaweicloud.com/ucs_faq/ucs_faq_0025.html)进行恢复。
 #### （可选）创建域名解析
流量分发功能基于云解析服务为用户的域名提供流量治理功能。当用户需要使用域名访问集群时，首先需要前往云解析服务（DNS）为域名添加解析服务。
DNS支持为华为云注册的域名和第三方注册的域名添加解析，配置方法请参见[快速添加网站域名解析](https://support.huaweicloud.com/qs-dns/dns_qs_0002.html)。
![](https://support.huaweicloud.com/qs-ucs/public_sys-resources/note_3.0-zh-cn.png)
- 您需要前往域名注册商处完成域名的注册。
- 如果您的域名在中国大陆地区注册，需要完成域名的实名认证审核。
 
1. 登录[DNS控制台](https://console.huaweicloud.com/dns/?#/dns/dashboard)。
2. 在左侧树状导航栏，选择"公网域名"。
3. （可选）在页面右上角，单击"创建公网域名"。 
   通过华为云注册的域名，系统会自动在云解析服务完成添加域名的操作，您可直接进行步骤[5]的操作。
   
   
4. （可选）在"创建公网域名"页面中，输入注册的域名"example.com"，将域名添加至云解析服务。
5. 在"公网域名"页面域名列表的"域名"列，单击域名的名称"example.com"，进入"解析记录"页面。
6. 在页面右上角，单击"添加记录集"，并根据界面提示填写参数，为域名添加A记录集。
7. 单击"确定"，完成记录集的添加。
 
#### 后续步骤
准备工作进行完毕后，您需要创建容器舰队，以实现多集群统一管理能力，具体操作请参见[创建容器舰队](https://support.huaweicloud.com/qs-ucs/ucs_qs_0008.html)。