svg alt="Pod 被添加到 Ambient 网格的流程"></a></div><figcaption></figcaption></figure><p><code>istio-cni</code> 节点代理响应 CNI 事件，例如 Pod 创建和删除，
还监视底层 Kubernetes API 服务器的事件，例如添加到 Pod 或命名空间的 Ambient 标签。</p><p><code>istio-cni</code> 节点代理还会安装一个链式 CNI 插件，
该插件在 Kubernetes 集群中的主流 CNI 插件执行后由容器运行时执行。
其唯一目的是当容器运行时在已经以 A