字段的值为 <code>ServiceRole</code> 或 <code>ServiceRoleBinding</code>，以指定详细的访问控制要求。</p><p>具体来讲，你可以使用 <code>service role</code> 中 <code>access rule</code> 字段的 <code>constraints</code> 来指定额外的条件，也可以使用 <code>service role binding</code> 中 <code>subject</code> 字段的 <code>properties</code> 来指定额外的条件。<code>Istio</code> 支持此在此页面上列出的所有 <code>HTTP</code> 协议密钥，但是仅�