且 Istio 默认情况下，会禁止所有对这一服务的访问。</p></li><li><p><code>productpage.default.svc.cluster.local</code> 的配置。Istio 会放行所有针对该服务的 GET 访问。</p></li></ul></li></ol><h2 id=ensure-pilot-distributes-policies-to-proxies-correctly>确认 Pilot 正确的将策略分发给了代理服务器</h2><p>Pilot 负责向代理服务器分发授权策略。下面的步骤用来确认 Pilot 按照预期工作：</p><div><aside class="callout tip"><div class=type>