>执行四层鉴权策略</h2><p>让我们创建一个<a href=/v1.25/zh/docs/reference/config/security/authorization-policy/>鉴权策略</a>，
以限制哪些服务可以与 <code>productpage</code> 服务进行通信。
该策略应用于带有 <code>app: productpage</code> 标签的 Pod，
并且仅允许来自服务帐户 <code>cluster.local/ns/default/sa/bookinfo-gateway-istio</code>
的调用。这是您在上一步中部署的 Bookinfo 网关所使用的服务帐户。</p><pre><code class=language-b