stio.io/v1beta1
kind: AuthorizationPolicy
metadata:
 name: policy
 namespace: bar
spec:
 rules:
 # omitted</code></pre><h3 id=root-namespace>根命名空间</h3><p>根命名空间中的策略应用于网格中每个命名空间中的所有工作负载。
根命名空间可在 <a href=/v1.24/zh/docs/reference/config/istio.mesh.v1alpha1/#MeshConfig><code>MeshConfig</code></a> 中配置，
其默认值为 <code>istio-system</code>。</p><p>例如，您在 <code>istio-system</code> 命名空间中安装了 Isti