 matchLabels:
      ext-authz: enabled
  action: CUSTOM
  provider:
    name: &#34;opa.local&#34;
  rules: [{}] # 空规则，它将应用于带有 ext-authz: enabled 标签的选择器
EOF</code></pre><p>让我们标记应用程序来执行该策略：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl patch deploy httpbin -n my-app --type=merge -p=&#39;{
  &#34;spec&#34;: {
    &#34;template&#34;: {
      &#34;metadata&#34;: {
        &#34;labels&#34;: {
          &#34;ext-a