То, что вы ищете, можно найти здесь , в документации istio Правила назначения
Специально проверьте эту ссылку
Это istio блог об использовании сетевой политики с Istio перенаправляет нас к документации Calico.
Сетевая политика универсальна, высокоэффективна и изолирована от модулей, что делает ее идеальной для применения политика в поддержку целей безопасности сети. Кроме того, наличие политики, которая работает на разных уровнях сетевого стека, является действительно хорошей вещью, поскольку она дает каждому уровню определенный контекст c без смешения состояний и допускает разделение ответственности.
Этот пост основан на серия из трех частей блога Спайка Кертиса, одного из членов команды Istio в Tigera. Полный ряд можно найти здесь: https://www.projectcalico.org/using-network-policy-in-concert-with-istio/
Дополнительные ссылки, которые могут быть полезны: