fic-redirection-model>Istio 的 in-Pod 流量重定向模型</h2><p>Ambient 模式 in-Pod 流量重定向的核心设计原则是 ztunnel
代理能够在工作负载 Pod 的 Linux 网络命名空间内执行数据路径捕获。
这是通过 <a href=/v1.24/zh/docs/setup/additional-setup/cni/><code>istio-cni</code> 节点代理</a>和
ztunnel 节点代理之间的功能协作来实现的。该模型的一个主要优点是，
它使 Istio 的 Ambient 模式能够与任何 Kubernetes CNI 插件透明地协同