t Mesh</h2><p>Ambient Mesh 使用一个共享的代理，运行在 Kubernetes 集群的每个节点上。这个代理是零信任隧道（或 <strong><em>ztunnel</em></strong>），
它的主要职责是安全地连接网格内的各项元件并对其执行身份验证。
节点上的网络堆栈通过本地 ztunnel 代理重定向参与工作负载的所有流量。
这将 Istio 数据平面的关注点与应用的关注点完全分开，最终允许操作者在不干扰应用的情况下启用、禁用、