<code>reviews</code> 工作负载访问。</p></li><li><p>运行下面的命令创建一个 <code>ratings-viewer</code> 策略以容许 <code>reviews</code> 工作负载以 <code>GET</code> 方式，通过使用 <code>cluster.local/ns/default/sa/bookinfo-reviews</code> ServiceAccount 去访问 <code>ratings</code> 工作负载：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl apply -f - &lt;&lt;EOF
apiVersion: &#34;security.istio.io/v1beta1&#34;
kind: &#34;AuthorizationPol