eep-allow/sa/sleep</code>，而这个身份是 <code>sleep-allow</code> 命名空间的 <code>sleep</code> 的旧身份。
当我们迁移到一个新的信任域，即 <code>new-td</code>，<code>sleep</code> 应用的身份就变成 <code>new-td/ns/sleep-allow/sa/sleep</code>，
与 <code>old-td/ns/sleep-allow/sa/sleep</code> 不同。因此，<code>sleep-allow</code> 命名空间中的 <code>sleep</code>
应用之前的请求被放行，但现在被拒绝。在 Istio 1.4 之前，修复该问题的唯一