ter.local
  namespace: default
spec:
  rules:
  - from:
    - source:
        principals:
        - old-td/ns/sleep-allow/sa/sleep
    to:
    - operation:
        methods:
        - GET
  selector:
    matchLabels:
      app: httpbin
---
EOF
</code></pre><p>请注意授权策略传播到这些 Sidecar 大约需要几十秒。</p></li><li><p>验证从以下请求源发送至 <code>httpbin</code> 的请求：</p><ul><li><p>来自 <code>default</code> 命名空间的 <code>sleep</code> 服务的请求被拒�