t: 9191
      protocol: TCP
      name: grpc
  selector:
    app: opa
---
EOF</code></pre><p>部署 <code>AuthorizationPolicy</code> 来定义哪些服务将受到 OPA 的保护。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl apply -f - &lt;&lt;EOF
apiVersion: security.istio.io/v1
kind: AuthorizationPolicy
metadata:
  name: my-opa-authz
  namespace: istio-system # 这将在所有属于 istio-system 的网格配置命名空间中强制执行该策略
spec:
  selector:
   