��
这允许命名空间实现全套的 Istio 能力，包括<a href=/v1.18/zh/docs/reference/config/networking/virtual-service/>虚拟服务 API</a>、<a href=/v1.18/zh/docs/reference/config/telemetry/>L7 遥测</a> 和 <a href=/v1.18/zh/docs/reference/config/security/authorization-policy/>L7 鉴权策略</a>。
在这种模式下运行的命名空间使用一个或多个基于 Envoy 的 <strong><em>waypoint proxy</em></strong> 来处理该命名空间中工作负载的 L7。
Istio 的控制平面将集群