 namespace sleep-allow istio-injection=enabled
$ kubectl apply -f @samples/sleep/sleep.yaml@ -n sleep-allow
</code></pre></div></li><li><p>应用如下授权策略以拒绝所有到 <code>httpbin</code> 的请求，除了来自 <code>sleep-allow</code> 命名空间的 <code>sleep</code> 服务。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl apply -f - &lt;&lt;EOF
apiVersion: security.istio.io/v1
kind: AuthorizationPolicy
metadata:
  name: service-httpbin.default.svc.clus