如何开启 TKE 集群内网访问功能？
1. 登录 容器服务控制台，在左侧导航栏中的集群，进入集群管理界面。
2. 单击需要连接的集群“ID/名称”，进入集群详情页。
3. 选择左侧导航栏中的基本信息，即可在基本信息页面中查看集群 APIServer 信息模块中该集群的访问地址、外网/内网访问状态、Kubeconfig 访问凭证内容等信息。如下图所示：
4. 单击内网访问的按钮开启。开启内网访问时，需配置一个子网，开启成功后将在已配置的子网中分配 IP 地址。
注意
开启内网访问后，不能关闭，否则 API 网关会访问不到集群的 APIServer。
如何获取 TKE 集群 admin 角色？
1. 登录 容器服务控制台，在左侧导航栏中的集群，进入集群管理界面。
2. 单击需要连接的集群"ID/名称"，进入集群详情页。
3. 选择左侧导航栏中的授权管理 > ClusterRole，单击主界面的获取集群 Admin 角色，即可获取集群 Admin 角色。
4. 如果获取集群 Admin 角色失败，一般是由于子账号没有 TKE 集群的 Cam 权限导致的，按照提示解决即可。
