TLS 信令选项，
需要在代理元数据中将 <code>ISTIO_META_ENABLE_HBONE</code> 配置设置为 <code>true</code>。
这是使用 <code>ambient</code> 配置文件时 <code>MeshConfig</code> 中的默认设置，因此在使用此配置文件时您无需执行任何其他操作。</div></aside></div><p><code>PeerAuthentication</code> 策略的 mTLS 模式设置为 <code>STRICT</code>
时将允许来自具有 Istio Sidecar 代理的 Pod 的流量。</p><h3 id=ingress-and-egress-gateways-and-ambient-m