ta-repo=istio>$ kubectl create ns foo
$ kubectl apply -f &lt;(istioctl kube-inject -f samples/httpbin/httpbin.yaml) -n foo
$ kubectl apply -f &lt;(istioctl kube-inject -f samples/curl/curl.yaml) -n foo</code></pre></li><li><p>为 <code>foo</code> 命名空间中的工作负载部署一个策略，使其只接受相互的 TLS 流量。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl apply -n foo -f - &lt;&lt;EOF
apiVersion: security.istio.io/v1
kind: PeerAuthentication
metad