。该策略应用于带有 <code>app: productpage</code> 标签的 Pod，
并且仅允许来自服务帐户 <code>cluster.local/ns/default/sa/bookinfo-gateway-istio</code> 的调用。
（这是您在上一步中部署的 Bookinfo 网关所使用的服务帐户。）</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl apply -f - &lt;&lt;EOF
apiVersion: security.istio.io/v1
kind: AuthorizationPolicy
metadata:
  name: productpage-viewer
  namespace: default
spec:
  selector:
   