�策略</a>和遥测的双向 TLS。</li><li><a href=/v1.25/zh/docs/ambient/usage/waypoint/>配置 waypoint</a>
以<a href=/v1.25/zh/docs/ambient/usage/l7-features/>使用 L7 功能</a>，
例如流量转移、请求路由和丰富的授权策略实施。</li><li>将 Istio 入口网关连接到 Ambient 模式下的工作负载，
支持 Kubernetes Gateway API 和所有现有的 Istio API。</li><li>使用 waypoint 进行受控网格出口</li><li>使用 <code>istioctl</code> 操作 waypoint，并排除 ztun