扩缩和升级数据平面。
ztunnel 对工作负载流量不执行 L7 处理，这使其比 Sidecar 更精简。
这种复杂性和相关资源成本的大幅降低使其可以作为共享基础设施进行交付。</p><p>Ztunnel 实现服务网格的核心功能：零信任。
当为命名空间启用环境时会创建安全覆盖层。
它为工作负载提供 mTLS、遥测、身份验证和 L4 鉴权，而无需终止或解析 HTTP。</p><figure style=width:100%><div class=wrapper-with-intrinsic-ratio