Мы используем kubernetes по умолчанию для запрета сетевой политики в пространствах имен, где мы запускаем наш бизнес-код.
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: default-deny
spec:
podSelector: {}
policyTypes:
- Ingress
- Egress
Какая дополнительная политика или модификация для этого необходимы, чтобы разрешить модулям istio общаться с плоскостью управления?