.24/zh/docs/ambient/usage/l7-features/>L7 鉴权策略</a>将明确允许 <code>curl</code> 服务向
<code>productpage</code> 服务发送 <code>GET</code> 请求，但不能执行其他操作：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl apply -f - &lt;&lt;EOF
apiVersion: security.istio.io/v1
kind: AuthorizationPolicy
metadata:
  name: productpage-viewer
  namespace: default
spec:
  targetRefs:
  - kind: Service
    group: &#34;&#34;
    name: productpage
  action: A