��流量。</p>
<p>更多细节请参阅 <a href="/zh/docs/ambient/architecture/data-plane/">Ambient 数据平面文档</a>。</p>
'>ztunnel</span> 节点代理将其路由。
有时也使用术语<strong>流量捕获</strong>。</p><p>由于 ztunnel 旨在透明地加密和路由应用程序流量，
因此需要一种机制来捕获进入和离开“网格内” Pod 的所有流量。
这是一项安全关键任务：如果可以绕过 ztunnel，则可以绕过鉴权策略。</p><h2 id=istio-s-in-pod-traf