。新策略将根据定义的范围内接管旧策略。我们建议从 workload（最具体的范围）开始替换，然后是命名空间，最后是整个网格范围。</p></li><li><p>替换 workload、命名空间和整个网格的策略之后，您可以使用以下命令，安全地删除 alpha 版本的身份验证策略：</p></li></ul><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl delete policies.authentication.istio.io --all-namespaces --all
$ kubectl delete mesh