败。
Ambient Mesh 针对每个节点的固定开销较低，且能够动态扩缩，waypoint proxy 合计所需的资源预留量更小，这样就能更高效地使用一个集群。</p><h2 id=what-about-security>安全性怎样？</h2><p>全新的架构自然会带来有关安全性的问题。
<a href=/v1.24/zh/blog/2022/ambient-security/>Ambient 安全特性</a>进行了深入探讨，我们在这里做一些总结。</p><p>因为 Sidecar 与其所服务的工作负载并置，所以一个出现漏洞