principals: [&#34;cluster.local/ns/default/sa/bookinfo-productpage&#34;]
    to:
    - operation:
        methods: [&#34;GET&#34;]
EOF
</code></pre></li><li><p>运行下面的命令创建一个 <code>reviews-viewer</code> 策略以容许 <code>productpage</code> 工作负载以 <code>GET</code> 方式，通过使用 <code>cluster.local/ns/default/sa/bookinfo-productpage</code> ServiceAccount 去访问 <code>reviews</code> 工作负载：</p><pre><code class=language-bash data-expandlinks=true data-repo=isti