��提供虚拟接口列表的功能，这些虚拟接口的入站流量将无条件视为出站流量。
这允许使用虚拟网络（KubeVirt、VM、docker-in-docker 等）的工作负载在 Sidecar 和 Ambient 模式流量捕获中正常运行。</li><li><code>istio-cni</code> DaemonSet 现在可以在活动集群中安全地就地升级，
而无需节点警戒线来防止升级过程中生成的 Pod 逃脱 Ambient 流量捕获。</li></ul><p>请参阅<a href=/v1.26/zh/news/releases/1.25.x/announcing-1.