ector:
    matchLabels:
      app: httpbin
---
EOF</code></pre><p>请注意授权策略传播到这些 Sidecar 大约需要几十秒。</p></li><li><p>验证从以下请求源发送至 <code>httpbin</code> 的请求：</p><ul><li><p>来自 <code>default</code> 命名空间的 <code>curl</code> 服务的请求被拒绝。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl exec &#34;$(kubectl get pod -l app=curl -o jsonpath={.items..metadata.name})&#34; -c curl -- curl http://ht