/dev/null -w &#34;%{http_code}\n&#34;
403
</code></pre><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl exec &#34;$(kubectl -n sleep-allow get pod -l app=sleep -o jsonpath={.items..metadata.name})&#34; -c sleep -n sleep-allow -- curl http://httpbin.default:8000/ip -sS -o /dev/null -w &#34;%{http_code}\n&#34;
403
</code></pre><p>这是因为我们指定了一个授权策略，它会拒绝所有到 <code>httpbin</code> 的请求，除非请求来源的身份是
<code>old-td/ns/sl