Отказ в маршрутизации трафика Istio по префиксу соответствия

Есть ли способ запретить трафик для определенного префикса, чтобы разрешен только внутренний трафик?

Пример взят здесь

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: bookinfo
spec:
hosts:
    - bookinfo.com
gateways:
- bookinfo-gateway
http:
- match:
    - uri:
        prefix: /v2  # <---- route all traffic to /v2*
    route:
    ...
- match:
    - uri:
        prefix: /v2/internal  # <---- but deny all traffic to /v2/internal*