 matchLabels:
      app: productpage
  action: ALLOW
  rules:
  - from:
    - source:
        principals:
        - cluster.local/ns/default/sa/bookinfo-gateway-istio
EOF</code></pre><p>如果您在浏览器中打开 Bookinfo 应用程序（<code>http://localhost:8080/productpage</code>），
如之前一样，您将看到产品页面。但是，如果您尝试从不同的服务帐户访问 <code>productpage</code> 服务，则会看到错误。</p><p>让我们尝试从 <code>curl</code> Pod 访问 Bookinfo