�置访问控制。首先，配置一个简单的 <code>deny-all</code> 策略，来拒绝工作负载的所有请求，然后逐渐地、增量地授予对工作负载更多的访问权。</p><ol><li><p>运行下面的命令在 <code>default</code> 命名空间里创建一个 <code>deny-all</code> 策略。该策略没有 <code>selector</code> 字段，它会把策略应用于 <code>default</code> 命名空间中的每个工作负载。<code>spec:</code> 字段为空值 <code>{}</code>，意思是不允许