么全无）。
即使工作负载对传输安全性要求不高，管理员仍然需要付出部署和维护 Sidecar 的运营成本。
Sidecar 对每个工作负载具有固定的运营成本，无法扩展以应对各种复杂的应用场景。</p><p>Ambient Mesh 采用了一种不同的方式。
它将 Istio 的功能拆分成两个不同的层。
最底下是安全覆盖层，用于处理流量路由和零信任安全。
在此之上，用户可以在需要时启用 L7 处理机制赋予访问 Istio �