一 Istio 网格中无缝集成
Ambient 和非 Ambient 工作负载提供了多种选项，
从而允许以最适合网格部署和操作的需求分阶段引入 Ambient 功能。</p><h3 id=pods-outside-the-mesh>网格外的 Pod</h3><p>无论是在 Sidecar 还是 Ambient 模式下，您的命名空间可能根本不是网格的一部分。
在这种情况下，非网格 Pod 直接向目标 Pod 发起流量，而不经过源节点的 ztunnel，
而目标 Pod 的 ztunnel 会强制执行任意 L4 策略来控�