�提供零信任安全覆盖层</figcaption></figure><p>启用 Ambient Mesh 并创建安全覆盖层后，可以配置一个命名空间利用 L7 特性。
这允许命名空间实现全套的 Istio 能力，包括<a href=/v1.24/zh/docs/reference/config/networking/virtual-service/>虚拟服务 API</a>、<a href=/v1.24/zh/docs/reference/config/telemetry/>L7 遥测</a> 和 <a href=/v1.24/zh/docs/reference/config/security/authorization-policy/>L7 鉴权策略</a>。
在这种模式下运行的命名空间使�