#Security/Authorization
Istioにおいてアプリケーション（L7）認可の役割を担うリソース
KubernetesのCRDによって用意されており、Network policyに比べ柔軟でHTTP特有の設定が可能
