��但是，<code>photo-frontend</code> 服务无法访问 <code>datastore</code>。</p><p>在这种情况下，集群管理员将创建三个命名空间：<code>istio-citadel-ns</code>、<code>photo-ns</code> 和 <code>datastore-ns</code>。管理员有权访问所有命名空间，而每个团队只能访问自己的命名空间。photo SRE 团队创建两个服务帐户，在 <code>photo-ns</code> 命名空间中分别运行 <code>photo-frontend</code> 和 <code>photo-backend</code>。datastore SRE 团�