/zh/docs/reference/glossary/#workload-instance">工作负载实例</a>对应一个独立的被 deployment 管理的 <a href="/zh/docs/reference/glossary/#pod">pod</a>。</p>'>workloads</span>设置访问控制。本任务向您展示如何使用 Istio 授权设置访问控制。首先，配置一个简单的 <code>deny-all</code> 策略，来拒绝工作负载的所有请求，然后逐渐地、增量地授予对工作负载更多的访问权。</p><ol><li><p>运行下面的命令在 <code>default</code> �