uthz&#34;: &#34;enabled&#34;
        }
      }
    }
  }
}&#39;</code></pre><p>请注意，在此资源中，我们定义了您在 Istio 配置中设置的 OPA <code>extensionProvider</code>：</p><pre><code class=language-yaml data-expandlinks=true data-repo=istio>[...]
  provider:
    name: &#34;opa.local&#34;
[...]</code></pre><h2 id=how-it-works>工作原理</h2><p>当应用 <code>AuthorizationPolicy</code> 时，Istio 控制平面（istiod）将所需的配置发送给策略中选定服务的 Sidecar �