Это какая-то чушь.
Если вот такой yaml не блокирует трафик до подов, находящися в staging неймспейсе…
apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
name: some-policy
namespace: staging
spec:
{}
… то может я концептуально что-то не так понимаю?
Вот сейчас два нейспейса: istio-system со всеми istio ресурсами и staging неймспейс с моими подами, которые нужно прикрыть политикой.
Какие вообще могут быть варианты ошибок тут? Есть какие-нибудь мысли?