Добрый день! Вопрос по istio и его AuthorizationPolicy. Создаю политику: apiVersion: security.istio.io/v1beta1 kind: AuthorizationPolicy metadata:

Question

Добрый день! Вопрос по istio и его AuthorizationPolicy. Создаю политику: apiVersion: security.istio.io/v1beta1 kind: AuthorizationPolicy metadata:

name: some-service
namespace: staging
spec:
selector:
matchLabels:
# some_labels
action: DENY
rules:
- to:
- operation:
methods: ["*"]
paths: ["/api/private*"]

И почему-то все равно имею доступ к https://hostname/api/private/docs

Лейблы проверил, указывают на нужные поды. Неймспей тоже в порядке.

Как это ещё можно подебажить?