tro/arch_overview/security/ext_authz_filter。
  envoyExtAuthzGrpc:
    # service 和 port 指定外部 auth 服务的地址，
    # “ext-authz.istio-system.svc.cluster.local” 表示该服务部署在网格中。
    # 它也可以在网格之外定义，甚至可以在 Pod 内部定义为单独的容器。
    service: &#34;ext-authz.istio-system.svc.cluster.local&#34;
    port: 9000</code></pre><p>授权策略中的 <a href=/v1.25/zh/docs/reference/config/security/authorization-policy/#AuthorizationP