�名空间里创建一个 <code>deny-all</code> 策略。该策略没有 <code>selector</code> 字段，它会把策略应用于 <code>default</code> 命名空间中的每个工作负载。<code>spec:</code> 字段为空值 <code>{}</code>，意思是不允许任何流量，有效地拒绝所有请求。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl apply -f - &lt;&lt;EOF
apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
  name: deny-all
  namespac