一个新的代理实例和侦听端口集，专用于被新添加的 Pod。</p></li><li><p>一旦 in-Pod 重定向规则到位并且 ztunnel 建立了侦听端口，
Pod 就会被添加到网格中，并且流量开始流经节点本地 ztunnel。</p></li></ul><p>默认情况下，网格中进出 Pod 的流量将使用 mTLS 完全加密。</p><p>现在，数据进入和离开 Pod 网络命名空间时将被加密。
网格中的每个 Pod 都能够执行网格策略并安全地加密流量，
即使 Pod �