tl exec &#34;$(kubectl -n curl-allow get pod -l app=curl -o jsonpath={.items..metadata.name})&#34; -c curl -n curl-allow -- curl http://httpbin.default:8000/ip -sS -o /dev/null -w &#34;%{http_code}\n&#34;
200</code></pre></li></ul></li></ol><h2 id=best-practices>最佳实践</h2><p>从 Istio 1.4 起，在编辑授权策略时，您应该在策略中的信任域部分使用 <code>cluster.local</code>。
例如，应该是 <code>cluster.local/ns/curl-allow/sa/curl</code>，而不是 <code>old-td/ns/curl-allow