处理成本来补偿额外的网络跃点。</li><li>用户通常首先部署网格以启用零信任安全态势，然后根据需要有选择地启用 L7 能力。
Ambient Mesh 允许这些用户在不需要时完全绕过 L7 处理的成本。</li></ul><h2 id=resource-overhead>资源开销</h2><p>总体而言，我们希望 Ambient Mesh 对大多数用户而言具有更少且更可预测的资源需求。
ztunnel 的有限职责允许将其部署为节点上的共享资源。
这将大幅减少大多数