role=none aria-label=工作原理><a href=#how-it-works>工作原理</a><li role=none aria-label=ztunnel><a href=#ztunnel>ztunnel</a><li role=none aria-label="waypoint 代理"><a href=#waypoint-proxies>waypoint 代理</a></ol><hr></div></nav><p>在 <strong>Ambient 模式</strong>下，Istio 在每个节点使用
Layer 4（L4）代理实现其<a href=/v1.23/zh/docs/concepts>各项特性</a>，
还可以选择在每个命名空间使用 Layer 7（L7）代理。</p><p>这种分层方法允许您以逐步递进