lowed {
  startswith(http_request.path, base64url.decode(token.payload.path))
}
EOF
$ kubectl create secret generic opa-policy --from-file policy.rego</code></pre><h3 id=deploy-httpbin-and-opa>部署 httpbin 和 OPA</h3><p>启用 Sidecar 注入：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl label ns default istio-injection=enabled</code></pre><p>运行以下命令部署 httpbin 示例应用程序和 OPA。
OPA 可以作为单独的容器部署在 httpbin Pod 中，也�