��</p><p>但是，如果您的工作负载、命名空间或集群具有预先存在的入口或出口 <code>NetworkPolicy</code>，
则根据您使用的 CNI，具有此链接本地地址的数据包可能会被显式 <code>NetworkPolicy</code> 阻止，
这将导致您的应用程序 Pod 健康探测在您将 Pod 添加到 Ambient 网格时开始失败。</p><p>例如，在命名空间中应用以下 <code>NetworkPolicy</code> 将阻止所有到 <code>my-app</code> Pod 的流量（Istio 或其他），
�