idecar 还是 Ambient 模式下，您的命名空间可能根本不是网格的一部分。
在这种情况下，非网格 Pod 直接向目标 Pod 发起流量，而不经过源节点的 ztunnel，
而目标 Pod 的 ztunnel 会强制执行任意 L4 策略来控制是否允许或是拒绝流量。</p><p>例如，在启用了 Ambient 模式的命名空间中，将 <code>PeerAuthentication</code> 策略的
mTLS 模式设置为 <code>STRICT</code> 将导致来自网格外部的流量被拒绝。</p><h3 id=pods-