��流量封装，同时实现了与常见负载均衡器基础设施的互操作性。
默认情况下使用 FIPS 构建来满足合规性需求。
有关 HBONE、其基于标准的方法以及 UDP 和其他非 TCP 协议的计划的更多详情将在以后的博客中提供。</p><p>在单个网格中混用 Sidecar 和 Ambient 不会对系统的能力或安全属性造成任何限制。
无论选择何种部署模型，Istio 控制平面都能确保策略被正确实施。
Ambient 只是引入了一种更�