就变成 <code>new-td/ns/curl-allow/sa/curl</code>，
与 <code>old-td/ns/curl-allow/sa/curl</code> 不同。因此，<code>curl-allow</code> 命名空间中的 <code>curl</code>
应用之前的请求被放行，但现在被拒绝。在 Istio 1.4 之前，修复该问题的唯一方式就是手动调整授权策略。
而在 Istio 1.4 中，我们引入了一种更简单的方法，如下所示。</p></li></ol><h2 id=migrate-trust-domain-with-trust-domain-aliases>使用别名迁移信任域</h2><ol><li><p>