s: [&#34;GET&#34;]
EOF</code></pre><p>请注意，<code>targetRefs</code> 字段使用于指定 waypoint 代理授权策略的目标服务。
规则部分与以前类似，但这次您添加了 <code>to</code> 部分来指定允许的操作。</p><p>还记得我们的 L4 策略指示 ztunnel 仅允许来自网关的连接吗？
我们现在需要更新它以允许来自 waypoint 的连接。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl apply -f - &lt;&lt;EOF
apiVersion: 