��地地址，
这意味着健康探测可能会开始被 CNI 的 <code>NetworkPolicy</code> 实现阻止。
要允许 Ambient 健康探测绕过 <code>NetworkPolicy</code>，
请通过将 Ambient 用于此流量的链接本地地址列入允许列表来明确允许从主机节点到 Pod 的流量：</p><pre><code class=language-yaml data-expandlinks=true data-repo=istio>apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: deny-ingress-allow-kubelet-healthprobes
spec:
  podSelector:
    ma