��还是阻止该请求。接着，Envoy Gateway 使用 <code>ExtAuthZ</code>
验证请求以确保其身份的正确性，并在被允许进入集群之前满足配额限制。然后，Envoy Gateway
将请求代理到上游，来自 Kubernetes 的网络策略将再次确认该代理转发是否被允许。
上游工作负载上的 Sidecar 检查 Layer 7 请求，如果允许，
它将解密请求并将其以明文形式发送到工作负载。</p><figure style=width:90%><div class=wrapper-with-intrinsic-ra