��大幅降低使其可以作为共享基础设施进行交付。</p><p>Ztunnel 实现服务网格的核心功能：零信任。
当为命名空间启用环境时会创建安全覆盖层。
它为工作负载提供 mTLS、遥测、身份验证和 L4 鉴权，而无需终止或解析 HTTP。</p><figure style=width:100%><div class=wrapper-with-intrinsic-ratio style=padding-bottom:43.77782985704242%><a data-skipendnotes=true href=/v1.18/zh/blog/2022/introducing-ambient-mesh/ambient-secure-overlay.png title="Am