因为 <code>reviews</code> 工作负载没有权限访问 <code>ratings</code> 工作负载。为修复这个问题，你需要授权 <code>reviews</code> 工作负载可以访问 <code>ratings</code> 工作负载。下一步我们配置一个策略来容许 <code>reviews</code> 工作负载访问。</p></li><li><p>运行下面的命令创建一个 <code>ratings-viewer</code> 策略以容许 <code>reviews</code> 工作负载以 <code>GET</code> 方式，通过使用 <code>cluster.local/ns/default/sa/bookin