ode> 执行跨域请求，
这就是 CORS 的作用所在。如果我们想在一个启用了 Istio 的集群内提供 <code>bank.example.com</code>
服务，我们可以通过配置一个 <code>corsPolicy</code> 来允许这样做：</p><pre><code class=language-yaml data-expandlinks=true data-repo=istio>apiVersion: networking.istio.io/v1
kind: VirtualService
metadata:
  name: bank
spec:
  hosts:
  - bank.example.com
  http:
  - corsPolicy:
      allowOrigins:
      - exact: https://attack.example.com
...
