��理（Envoy）。
然后，Envoy 会将请求发送到 OPA 服务器以检查该请求是否被允许。</p><figure style=width:75%><div class=wrapper-with-intrinsic-ratio style=padding-bottom:47.43008314436886%><a data-skipendnotes=true href=/v1.26/zh/blog/2024/l7-policy-with-opa/opa1.png title><img class=element-to-stretch src=/v1.26/zh/blog/2024/l7-policy-with-opa/opa1.png alt="Istio 和 OPA"></a></div><figcaption></figcaption></figure><p>Envoy 代理通过配置链中的过滤器来工作。其中一�