��
这些限制将大大得到改善。在这种模式下，使用身份识别和加密等 Layer 4 能力，
将由运行在节点上的守护进程完成，而不会在与应用程序相同的 Pod 中进行。
Layer 7 功能仍将由 Envoy 处理，但 Envoy 将作为其自身部署的一部分在相邻的
Pod 中运行，而不是依赖于 Sidecar 注入的魔法操作。在 Ambient 模式下，应用程序
Pod 不会以任何方式被修改，这应该会为服务网格操作能力增加更多可预见�