e></pre><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl delete pod --all -n sleep-allow
</code></pre></li><li><p>验证来自 <code>default</code> 和 <code>sleep-allow</code> 命名空间的 <code>sleep</code> 到 <code>httpbin</code> 的访问都被拒绝。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl exec &#34;$(kubectl get pod -l app=sleep -o jsonpath={.items..metadata.name})&#34; -c sleep -- curl http://httpbin.default:8000/ip -sS -o 