执行任何其他操作。</div></aside></div><p><code>PeerAuthentication</code> 策略的 mTLS 模式设置为 <code>STRICT</code>
时将允许来自具有 Istio Sidecar 代理的 Pod 的流量。</p><h3 id=ingress-and-egress-gateways-and-ambient-mode-pods>入口和出口网关以及 Ambient 模式 Pod</h3><p>入口网关可以在非 Ambient 命名空间中运行，并暴露由 Ambient 模式、Sidecar 模式或非网格 Pod 提供的服务。
Ambient 模式下的 Pod 与 Istio 出口网关之间也支持