适用于 istio-system 命名空间中的入口网关。
  selector:
    matchLabels:
      app: istio-ingressgateway
  # “CUSTOM” 操作将访问控制委托给外部授权者，
  # 这与在代理内部强制执行访问控制权的 ALLOW/DENY 操作不同。
  action: CUSTOM
  # provider 指定在 meshconfig 中定义的外部授权者的名称，
  # 从这个名称可以告知在哪里以及如何与外部身份验证服务通信。我们稍后会详细介绍这一点。
  provider:
    name: &#34