cy>Ambient 流量覆盖和 Kubernetes NetworkPolicy</h2><p>一旦您将应用程序被添加到 Ambient 网格，Ambient 的安全 L4 覆盖将通过端口 15008 在您的 Pod 之间传输流量。
一旦安全流量进入目标端口为 15008 的目标 Pod，流量将被代理回原始目标端口。</p><p>但是，<code>NetworkPolicy</code> 是在主机上强制执行的，在 Pod 之外。这意味着，
如果您已经存在 <code>NetworkPolicy</code>，例如，它将拒绝除 443 之外的每个端口