就会危及另一个。
在 Ambient Mesh 模型中，即使一个应用受到攻击，ztunnel 和 waypoint proxy 仍能对受感染应用的流量执行严格的安全策略。
此外，Envoy 是世界上最大的网络运营商所使用的经实战考验的成熟软件，与其运行的应用相比 Envoy 遭受攻击的可能性较低。</p><p>虽然 ztunnel 是一种共享资源，但它只能访问当前在其运行节点上工作负载的密钥。
因此，它的受影响半径并不比任何其他依�