on=enabled

$ kubectl apply -f https://raw.githubusercontent.com/istio/istio/release-1.26/samples/httpbin/httpbin.yaml -n my-app</code></pre><p>部署 OPA。因为它需要一个包含要使用的默认 Rego 规则的 <code>configMap</code>，
所以部署将会失败。此 <code>configMap</code> 将稍后在我们的示例中部署。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl create ns opa
$ kubectl label namespace opa istio-injection=enabled

$ kubectl apply -f - &l