/p><table><thead><tr><th>应用程序部署用例</th><th>Ambient 模式配置</th></tr></thead><tbody><tr><td>通过双向 TLS、客户端应用程序流量的加密和隧道数据传输、L4 授权、L4 遥测实现零信任网络</td><td>仅 ztunnel（默认）</td></tr><tr><td>如上所述，加上高级 Istio 流量管理功能（包括 L7 授权、遥测和 VirtualService 路由）</td><td>ztunnel 及 waypoint 代理</td></tr></tbody></table></article><div id=feedback><div id=feedback-initial>这些�