��，<strong>ztunnel</strong> 安全覆盖处理流量的路由和零信任安全。
除此之外，在需要时，用户可以启用 L7 <strong>waypoint 代理</strong>来访问 Istio 的全部功能。
waypoint 代理虽然比单独的 ztunnel 覆盖更重，但仍然作为基础设施的 Ambient 组件运行，
不需要对应用程序 Pod 进行修改。</p><div><aside class="callout tip"><div class=type><svg class="large-icon"><use xlink:href="/v1.23/img/icons.svg#callout-tip"/></svg></div><div class=c