严格的安全策略。
此外，Envoy 是世界上最大的网络运营商所使用的经实战考验的成熟软件，与其运行的应用相比 Envoy 遭受攻击的可能性较低。</p><p>虽然 ztunnel 是一种共享资源，但它只能访问当前在其运行节点上工作负载的密钥。
因此，它的受影响半径并不比任何其他依赖每个节点密钥进行加密的加密 CNI 差。
此外，ztunnel 的 L4 被攻击的影响范围有限，再考虑到上述 Envoy 的安全属性，