Что по умолчанию запрещает использование сетевой политики kubernetes, что необходимо для разрешения связи istio с плоскостью управления?

Question

Мы используем kubernetes по умолчанию для запрета сетевой политики в пространствах имен, где мы запускаем наш бизнес-код.

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: default-deny
spec:
  podSelector: {}
  policyTypes:
  - Ingress
  - Egress

Какая дополнительная политика или модификация к этому необходимы, чтобы позволить стативам istio p общаться с плоскостью управления?