制执行。
Istio 不是 CNI，不强制执行或管理 <code>NetworkPolicy</code>，
并且在所有情况下都遵循它 - Ambient 不会且永远不会绕过 Kubernetes <code>NetworkPolicy</code> 的执行。</p><p>这意味着可以创建一个 Kubernetes <code>NetworkPolicy</code> 来阻止 Istio 流量，
或者以其他方式阻碍 Istio 功能，因此当一起使用 <code>NetworkPolicy</code> 和 Ambient 时，需要注意一些事项。</p><h2 id=ambient-traffic-overlay-and-kubernetes-networkpoli