上到 Ambient Pod 的入站流量，
则您必须为端口 15008 向该 <code>NetworkPolicy</code> 添加例外。
接收流量的 Sidecar 工作负载还需要允许端口 15008 上的入站流量，
以允许 Ambient 工作负载与它们通信。</p><p>例如，以下 <code>NetworkPolicy</code> 将阻止传入 <span class=term data-title=HBONE data-body='<p>HBONE（HTTP-Based Overlay Network Environment，即基于 HTTP 的上层网络环境）
是在 Istio 组件之间使用的安全隧道化协议。
