果 <code>ServiceRole</code> 对象中的服务是 <code>a.default.svc.cluster.local</code>，<code>ServiceRole</code> 必须在 <code>default</code> 命名空间（<code>metadata/namespace</code> 这一行应该是 <code>default</code>）。对于非 Kubernetes 的环境，一个网格的所有 <code>ServiceRoles</code> 和 <code>ServiceRoleBindings</code> 都应该在相同的命名空间下。</p></li><li><p>根据<a href=#ensure-authorization-is-enabled-correctly>确保授权正确开启</a>找到确切