��合场景特性和更大灵活性的选项。</p><h2 id=why-no-l7-processing-on-the-local-node>为什么本地节点上没有 L7 处理？</h2><p>Ambient Mesh 在节点上使用一个共享的 ztunnel 代理来处理网格的零信任机制，而 L7 处理出现在单独调度 Pod 中的 waypoint proxy 中。
为什么要采用这种间接的方式，而不是在节点上使用共享的完整 L7 代理？有如下几个原因：</p><ul><li>Envoy 本质上不是多租户的。 因此，在一个共享实�