��渡到安全覆盖层，再根据需要按命名空间逐个过渡到完整的 L7 处理模式。
此外，在不同环境模式下运行的工作负载或与 Sidecar 一起运行的工作负载可以无缝互操作，允许用户根据特定需求随着时间的推移变化而混用和匹配各项能力。</p><h2 id=building-an-ambient-mesh>构建 Ambient Mesh</h2><p>Ambient Mesh 使用一个共享的代理，运行在 Kubernetes 集群的每个节点上。这个代理是零信任隧道（或 <strong><em