有了默认的拒绝kubernetes网络策略，允许istio与控制平面通信需要做些什么？

Question

我们在运行业务代码的名称空间中使用kubernetes默认拒绝网络策略。

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: default-deny
spec:
  podSelector: {}
  policyTypes:
  - Ingress
  - Egress

要使istio Pod与控制平面通信，还需要对此进行哪些其他策略或修改？