>ztunnel</em></strong>），
它的主要职责是安全地连接网格内的各项元件并对其执行身份验证。
节点上的网络堆栈通过本地 ztunnel 代理重定向参与工作负载的所有流量。
这将 Istio 数据平面的关注点与应用的关注点完全分开，最终允许操作者在不干扰应用的情况下启用、禁用、扩缩和升级数据平面。
ztunnel 对工作负载流量不执行 L7 处理，这使其比 Sidecar 更精简。
这种复杂性和相关资源成本�